风险管理体系认证审核是依据GB/T24353-2009《风险管理原则与实施指南》规范文件进行操作实施的体系认证，风险管理是不能完全规避风险，因为可能有些新的风险以我们现有的知识根本无法进行识别，但是如果我们做得好能很大重度上降低风险，利用前人的知识及一些血的教训积累下来的重要财富对风险进行识别和管控，可以让我们在投入较少的基础上避免事故的发生。这是我们提倡做好风险管理体系认证，并通过风险管理体系运作来实现为企业规避风险的建议。
风险管理原则与实施指南GB/T24353-2009适用于各种类型和规模的组织，适用于组织的全生命周期及其各阶段，也适用于组织的各种活动，包括流程管理、职能行为、项目管理以及与产品、服务、资产、运作和决策等有关的各项活动。
风险管理原则与实施指南是提供实施风险管理的通用指南，但风险管理的具体实施取决于组织的实际需要和具体实践.。
做好风险管理体系认证的同时，也需要我们在思想意识上把控风险，做好风险控制体系建设，做好控制环境建设。
控制环境是组织风险管理的基础它影响组织中人员的风险意识。主要包括管理层风险管理理念，董事会监督，主体中人员的诚信、道德价值观和胜任能力，管理体制、职责和权力分配。在这方面重点是：
一是不断强化风险意识，尤其是管 理层的风险意识；
二是建立决策层、执行层和操作层风险管理体制，明确责权利；
三是完善风险管理规章制度，形成闭合管理流程。
