在IT被廣泛應用于企業管理的今天，承受極大不確定性的企業應將增強風險管理理念作為首要大事來抓。在IT環境下，企業的風險管理理念應該加強，因為企業風險管理使管理當局能夠有效地應對不確定性以及由此帶來的風險和機會，增進創造價值的能力。

　　增強風險管理理念

　　IT環境自誕生之日起就存在著天然的風險，而且從某種程度上說，其風險遠遠超過傳統的環境。因此，建議企業在其信息系統中增設風險管理信息子系統。

　　企業的信息系統可以說是一個達到特定管理目標的工具，在里面除了增加必要的內部控制功能外，還應增加風險管理的功能，建立風險管理信息子系統，這樣可以更好地保護企業免受意外損失和由此帶來的不利影響，降低企業風險管理成本。

　　風險管理信息子系統應按照企業各個部門面臨的風險和企業目標進行設計，它能為企業和各個部門的風險管理決策提供幫助。

　　通過互聯網，可以把企業的內部計算機與金融市場、經濟動態以及有關法規等外部的數據源連接起來，可以增強風險管理信息子系統作為決策支持的使用價值，這主要是因為做出的決策所依據的數據將更為可靠，以及計算機輔助決策類型將更為多樣化。

　　完善監控體系

　　從企業整個監控體系來說，要充分發揮財務、審計、紀檢監察部門的作用，借助企業的行政權力或法律權力，對監控體系進行調整，從而形成對企業經營活動的全方位監控。

　　IT環境為企業的監控帶來便利的同時，也需要人為因素去完善。內部審計在此時就起著至關重要的作用，因此有必要對內部審計在職能范圍和技術方法等方面做一番變革：在職能范圍方面，內部審計由原來的“監督主導型”變革為“管理主導型”，此時其目標不再局限于差錯和糾錯，更為重要的是向企業管理當局提供及時、可靠的信息，為提高經營管理的效益而服務;在技術方法方面，內部審計與財務聯系得更加緊密，其工作重點由原來的線索審核和查找轉向系統分析和設計過程等。

　　審計技術方法由原來的單一的事后財務收支審計發展為事前、事中和事后的管理效益審計，并注重事前調查和跟蹤審計，不只是發現風險，還應找出風險存在的根源，為企業的經營管理保駕護航，使得企業能夠順利前行。