企業(yè)內外部環(huán)境的變化，導致企業(yè)內部受托管理責任關系復雜化和領域、內容、重點的變化，使得對管理控制的需求日益強化，包括董事會對高層管理當局、高層管理當局對各管理責任中心、管理當局履行受托管理責任和實施有效控制，等等。因此，內部審計作為董事會及其審計委員會和最高層管理當局實施控制的手段，在企業(yè)管理尤其是風險管理、內部控制以及公司治理有關方面、組織運營中的地位和作用日趨突出，成為企業(yè)興衰成敗的重要因素。

    一、內部審計與風險管理的關系

    2001年，國際內部審計師協(xié)會（IIA）在其制定并修改的《內部審計實務標準》及《職責說明》中認定：“內部審計是一種獨立、客觀的保證和咨詢活動。其目的是在于為組織增加價值和提高組織的運作效率。它通過系統(tǒng)化和規(guī)范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現(xiàn)其目標?！?/p>

    這一定義將內部審計的范圍延伸到風險管理和公司治理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。風險管理已發(fā)展成為內部審計的一項重要內容。事實上，根據2003年ⅡA全球審計信息網絡調查結果表明，認為未來的審計重點是風險管理系統(tǒng)審計的占63.9%.

    所謂風險，是指會對實現(xiàn)組織目標產生負面影響的事情，可以說，凡是可能對實現(xiàn)組織目標產生負面影響的事情或活動都是風險。風險要由它造成的后果和可能性來衡量。而風險管理是指識別風險并設計控制風險的方法，其核心是將沒有預計到的未來事項的影響控制在最低程度。

    可見，內部審計是風險管理的一種方法、一種手段，而風險管理則是內部審計的一項新的內容、一個新的領域。從發(fā)展趨勢來看，內部審計不僅越來越關注風險，同時，也是風險管理的重要組織部分。內部審計更強調確認經營風險是否得到有效管理，由對交易事項和政策的遵循的評價，轉變?yōu)閷δ繕恕?zhàn)略和風險管理程序的關注；內部審計的建議更加強調風險的規(guī)避、風險轉移和風險控制，通過有效的風險管理提高組織整體管理的效果和效率。

    對于現(xiàn)代企業(yè)來說，風險無處不在。內部審計的責任就是找出組織的主要風險。內部審計介入風險管理的主要原因：

    1.內部審計機構有獨特的位置；

    2.內部審計師更了解組織的高風險領域；

    3.內部審計師對于組織目標的實現(xiàn)有更強的責任感。ⅡA將“評價和改進風險管理、控制和治理過程的效果”作為內部審計的重要職責，視風險管理為內部審計的推動力，是國際內部審計幾十年苦苦探索的經驗總結，更為內部審計未來發(fā)展指明了努力的方向。

    二、內部審計在風險管理中的職責

    傳統(tǒng)的管理將注意力放在個別控制系統(tǒng)和經營機制上，而現(xiàn)代管理則強調總體管理概念，把總體管理控制系統(tǒng)與組織的長遠目標聯(lián)系起來；把一旦達不到目標，與可能發(fā)生的風險聯(lián)系起來。因此，評價和改進風險管理、控制和治理過程，就必然成為內部審計的一項重要職責。

    擁觀大局內部審計在風險管理的過程中，要總觀全局，有的放矢。要站得高，看得遠，看得細，看得深。不僅要仔細審視企業(yè)經營過程中每個風險的節(jié)點，更要理清關鍵性的風險和風險的關鍵性環(huán)節(jié)，對風險的估計要有整體的把握，要考慮風險管理對組織的價值具有前瞻性。同時，既要了解本組織內部的風險，又要關注所處同行業(yè)的態(tài)勢。既要關注本組織、本部門、本業(yè)務流程的風險，更要把握組織之間、部門之間、業(yè)務流程之間接口的風險。既要分析外在顯現(xiàn)的風險因素，更要挖掘隱含潛在的風險因子。要努力協(xié)助組織建立起由管理層、流程參與者、存在風險的相關部門、風險管理人員和內部審計人員所使用的各種正式和非正式的流程組成的風險監(jiān)督框架，以便提供及時和富有前瞻性的風險信息，為組織增值和提高管理效率，作出積極的努力和應有的貢獻。

    置身其中內部審計在風險管理中扮演的角色對組織機構整體成功至關重要。內部審計要作為風險管理過程的參與者、協(xié)調者，要真正融人到企業(yè)管理體系中，要真正置身于公司的治理和風險管理過程之中。在風險控制和改進組織機構的效果方面要發(fā)揮其領導作用，積極參與和了解組織的各項業(yè)務和流程，及時幫助發(fā)現(xiàn)問題，及時提出解決措施，不搞秋后算帳。同時，要利用自身的優(yōu)勢積極倡導組織道德文化的建設，積極協(xié)助組織規(guī)避風險，化解風險，防范舞弊，減少損失。

    精通技術風險管理作為內部審計一個新的涉及領域，內部審計人員要想成為風險管理專家，不僅要董得財務會計及相關法律法規(guī)，熟練地運用內部審計標準、程序和技術，還必須具備相應的風險管理素質和技能。在全球經濟一體化，信息化技術飛速發(fā)展的今天，內部審計人員除了要扎實專業(yè)技能外，更應豐富專業(yè)風險管理的知識和技能，精通現(xiàn)代管理信息技術和先進的管理技術手段。通過精湛嫻熟的專業(yè)勝任能力來協(xié)助組織預防和減少的風險，改進管理和提高效率。

    適時溝通風險的不確定性，要求內部審計在風險管理過程中，加強溝通的力度，拓寬溝通的層面，豐富溝通的渠道，更新溝通的手段，加快溝通的進程。內部審計機構與被審計單位、組織管理層之間，應積極溝通彼此意見，充分體現(xiàn)參與式內部審計“以人為本”的理念。溝通應力求準確、客觀、清晰、簡潔、完整、及時、富有建設性。不僅要做到“知自知彼”，有的放矢，更要減少因溝通產生的風險。避免由于信息的不準確、不及時、不完整所造成的決策失誤和決策緩慢，以及由于溝通不力，或不能很好地了解信息，致使出現(xiàn)對信息的錯誤理解，并導致不適當的行動，進而造成的客戶喪失、機會損失或士氣低落以及各種沖突等不利因素的發(fā)生。

    恪守道德隨著安然、世通等跨國大公司因財務丑聞導致公司破產，以及有著90多年歷史的世界級會計事務所安達信退出歷史舞臺，恪守道德再次引起人們的關注和重視，并被提升到一個較高的層面。內部審計要恪守獨立、客觀、公正的原則，保持應有的職業(yè)品質、職業(yè)紀律、專業(yè)勝任能力及職業(yè)責任。內部審計師要做到正直、客觀、保密和勝任，只從事他們具備必要知識、技能、和經驗的服務活動，避免因道德層面給組織帶來的風險和損失。