（一）指導企業的風險策略。一方面內部審計擁有獨特的位置，它處於企業的董事會、總經理和各職能部門之間，能夠充當企業長期風險策略與各種決策的協調人；另一方面內部審計人員更了解組織中的高風險領域。因此，內部審計人員能夠比較準確地確定組織中高風險的領域，協助管理部門制定適合企業自身特點的風險策略。
（二）參與風險管理過程。首先，內部審計從評價各部門的內部控制制度入手，在生產、採購、銷售、財務會計、人力資源管理等各個領域查詢管理漏洞，識別並防範風險，做出相關評價。其次，內部審計可以深入到企業管理極細微的環節上查詢問題，分析其合理性。
再次，內部審計在部門風險管理中還起著協調作用。不僅各職能部門有內部風險，而且組織整體還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可以協調各部門共同管理企業，以防範巨集觀決策帶來的風險。
（三）評價風險管理。對企業風險管理過程進行審查和評價是內部審計工作的重點。
1、評價風險識別。內部審計人員應當實施必要的審計程式，對風險識別過程進行審查與評價，重點關注組織面臨的內、外部風險是否已得到充分、適當的確認，並找出未被識別的主要風險。
2、評價風險評估。內部審計部門和人員要對已有的風險評估結果進行再檢驗，以確定其是否得當，對不恰當的估計予以更正。風險分析中，審計師不僅要關注風險的數量方面，而且要關注風險的屬性方面或其承載價值的後果。
3、評估風險應對。內部審計部門對有關部門針對風險所採取的防範措施進行檢查，檢查其是否得當、充分。對於風險缺乏充分控制措施的情況，內部審計部門和內部審計人員應提出改進措施和建議，協助完善風險反應方案，以強化企業的風險防範管理，降低風險損失。
4、評價風險監控。內部審計人員可以通過分析環境和風險變化，檢查內部控制系統是否已更新，是否能控制新的風險。還可以通過後續審計管理層對審計中發現的問題及對意外事項的處理情況，檢查新的控制措施是否有效，將分析結果和建議提供給管理層以便改進控制措施。
（四）傳遞反饋風險管理資訊。在風險資訊溝通活動中，內部審計人員要將掌握的風險資訊及時、有效地傳遞給內部相關人員，以便及時採取相應的控制措施。風險管理的某些資訊還要傳遞給其他有關方面，比如董事會和審計委員會等監督者要了解風險管理的情況，**商、債權人等也需要對企業的風險管理有一定的信任。
內部審計人員可以通過評價報告系統證明風險資訊被準確、及時地傳達給相關人員，如內部審計報告可以向董事會和審計委員會傳遞風險是否得到有效管理的資訊，而內部審計職能的設立對債權人和其他外部利益相關者來說，也是企業具備有效風險管理的乙個證明。
三、如何更加有效地發揮內部審計在企業風險管理中的作用
目前，我國大部分大中型現代企業都設定了內部審計部門，但存在著一些突出的問題。比如，內部審計部門不能向股東大會、董事會或監事會獨立提交審計報告；內審部門的隸屬關係、角色、職責不明確，缺乏獨立性；內部審計工作範圍侷限於核實財會方面的交易，較少觸及現代企業業務流程方面的風險管理和監測，從而未能就現代企業風險管理擔起監督作用；內部審計人員的水平和內審方法有待提高，缺乏一套系統化和科學化的內審程式，等等。為解決這些問題，更有效地發揮內部審計在企業風險管理中的作用，提出以下建議：
（一）企業要提高對內部審計部門的定位。內部審計參與風險管理，其功效如何，關鍵在於內部審計機構的歸屬。內部審計部門應在企業高層管理當局的領導下發揮作用，這樣對風險管理的目標有更深的認識，其審計建議被採納的可能性更大，風險管理的作用也就能夠得到更好地發揮。
企業內部審計部門的宗旨、職責與許可權都應以正式的書面檔案（簡稱章程）來規定，並取得高層管理當局的批准。明確內部審計組織架構和管理體制，確定內部審計在公司的重要地位，將其職責通過章程加以保護，有利於內部審計更好地發揮在企業風險管理中的作用。
（二）內部審計部門應將風險管理放到重要位置。使內部審計由過去的控制導向審計向現代風險導向審計過渡，主要程式轉向「確定組織目標、評估風險、管理風險」，審計人員由被動地承受審計風險到主動地控制審計風險。內部審計部門應將參與風險管理寫入內部審計章程，明確內部審計人員應當關心組織所面臨的風險，使審計人員必須根據風險評估的思路開展對內部控制的評估，使審計報告將目前的控制與策略計畫和風險評估連線起來，有效地管理組織風險。
（三）加強對內部審計人員的督導。內部審計工作是由不同層次的人員共同完成的，為了提高內部審計工作質量，內部審計機構負責人和專案負責人必須對審計人員的工作予以指導、監督和複核，這就是督導。內部審計機構應根據審計工作的具體情況，建立內部審計督導制度，明確督導的目的、範圍及各級督導人員的責任。
同時，必須強調督導是貫穿於審計專案全過程的，包括審計準備、審計實施和審計終結三個階段。因此，督導必須包括對審計方案的制定及修訂、審計程式的實施、審計工作底稿的編制、審計證據的性質、審計報告的撰寫以及審計目標的實現等內容的監督與指導。審計機構負責人應採取適當的措施，盡可能減少內部審計人員的專業判斷風險。
在督導工作中，應遵循重要性、謹慎性和客觀性原則。
（四）優化內部審計人員組合，並培養高素質審計人才。內部審計人員不僅應成為一名合格的審計監督管理者，而且應是一名優秀的風險管理者，既要掌握和了解企業內部的經營管理運作狀況，又要關心企業外部環境的變遷、市場經濟的趨勢、行業的特點和技術的發展等。因此，一方面企業應優化內部審計人員組合，吸收市場專家、計算機專家、管理顧問、工程師、舞弊檢查專家等多種專業人才加入審計隊伍，而不僅僅侷限於會計專業；另一方面企業應該花大力氣培養一批高素質的審計人員，為開展風險管理審計奠定基礎。
社會的競爭、風險的防範關鍵是人才，只有造就一批與內部審計事業相適應的，具有較高思想素質、業務素質和文化素質的內審隊伍，才能起到有效防範風險的作用。■
現代企業制度下的風險管理與內部審計
摘要 風險管理作為實現內部控制的關鍵因素，是企業治理結構的有機組成部分。同時，風險管理也是內部審計的一項重要因素和內容，內部審計通過制定以風險為基礎的審計計畫，開展評估揭示風險並最終通過審計報告提出改進風險管理的意見和建議，來最終達到企業風險控制和管理的目的。關鍵字 風險管理內部審計 中圖分類號 f...
論內部審計在現代企業風險管理中的作用
摘要 所謂企業風險管理,是指企業在充分認識其所面臨的風險的基礎上,採取各種科學 有效的手段和方法,對各類風險加以 識別 預防 控制和處理,以最低成本確保企業資金運動的連續性 穩定性和效益性的一項理財活動。關鍵詞 企業風險管理內部審計 1 企業風險管理的意義 1 風險管理有利於企業自身的生存和發展。在...
基於內部審計的企業風險管理研究
摘要 基於筆者從事財務管理的相關工作經驗,以企業內部風險管理為研究物件,了內部審計在企業風險管理中發揮的作用,首先分析了內部審計在企業風險管理中的角色,進而重點研究了內部審計參與企業風險管理的途徑,對從事相關工作的同行有參考和借鑑意義。關鍵詞 企業內部審計風險管理 1 企業風險管理的含義 iia考試...