风险管理评价是根据风险管理的理想模式，对企业现行风险管理体系的健全性、遵循性与有效性进行的检测、分析和评定，其实质是评价企业风险管理体系的设计与执行情况。进行风险管理评价的意义主要体现在三个方面。

　　1．对风险管理制度可行性检测和改进

　　由于不同的企业，其经营规模、所面临的外部经营环境和内部经营环境不同，同样的风险管理体系在不同单位所产生的效果不尽相同，即使在同一单位，由于内外部各项条件的变化，其不同时期的风险管理与内部控制的效果也不相同。因此，定期或不定期地开展风险管理评价，不断地调整和完善企业的风险管理体系及内部控制制度，是有效实施全面风险管理的重要手段和必要环节。

　　2．对风险管理制度贯彻执行情况的检查和强化

　　通过风险管理与内部控制评价，不但能够发现和检测风险管理与企业内部控制制度的缺陷，而且可以了解员工对风险管理与内部控制制度的执行程度和执行结果，从而提高企业的经营管理水平。

　　3. 对企业审计和自律监管重点的选择和确定

　　随着现代企业的经营规模和经营业务的不断扩展，内部审计工作的业务量也不断加大，监督领域逐步拓宽，涉及企业经营管理的方方面面。在这样的情况下，如果再采取过去那种事无巨细全面审计的方式，是不可取的。通过风险管理与内部控制评价，可以首先发现风险管理与内部控制失控点和风险点，然后，有所侧重地集中力量，针对重点进行审计，从而提高审计工作的准确性和针对性，并降低审计成本。现阶段，西方先进的审计理论和方法已经相当科学和完善，内部审计已经发展到以风险管理与内部控制评价为主体、以风险防范为目标、以提高绩效为目的的高级阶段。