给你四个自测问题吧：
1.你对目前的职业不满在哪里？
2.你对风险管理/IT审计有多少了解？（包括工作内容和性质，常规职业发展路线，所要经历的痛苦，大多数人升职的瓶颈，对从业者的技能和素养的要求等等）
3.风险管理/IT审计能否解决你对现在职业的不满？
4.你具备那些适合风险管理/IT审计技能和素质？

如果回答不上来，建议你再多去了解一下行情，多考虑一下自己具体的想法。