作為現代企業制度，它的最明顯特征就是建立規范的法人治理結構，從根本上解決經營權與所有權的分離，促使企業把注意力轉移到如何加強經營管理，提高效益，促進資產保值增值。國家不再直接干預企業的生產經營，由于企業自我經營、自我發展的需要，因此迫切需要完善自身的內部控制系統，強化內部約束機制。內部審計就是企業內部控制系統中的一個重要組成部分，它通過對企業內部經營活動的監督與評價，幫助企業堵塞漏洞，增收節支，加強管理，提高經濟效益。

　　一、內部審計在風險管理過程中的作用

　　1、由于內部審計人員長期立足于本企業的具體崗位，比較熟悉公司的業務并能夠隨時深入到生產經營的全過程去了解掌握具體情況。內部審計人員通過周密詳細的審前調查，收集到大量的第一手資料，從中發現存在風險的隱患問題，進行風險分析，提請管理層注意風險管理和控制等的相關建議。

　　2、內部審計可以通過咨詢服務的方式，積極協助公司風險管理過程的建立。風險管理是一個復雜的系統工程，在一個組織內部應當明確職責分工，各司其職。董事會負責制定戰略目標，高層領導各負責一個方面的風險管理責任，其他管理人員由管理層分配一部分工作，操作人員負責日常監控，而內部審計人員則負責定期評價和保證工作。內部審計師可以促進、協助風險管理過程的建立，但不負風險管理的責任。

　　3、內部審計通過將風險管理評價作為審計工作的重點，以檢查、評價風險管理過程的充分性和有效性。內部審計主要從兩個方面評估風險管理過程的充分性和有效性。

　　（1）評價風險管理主要目標的完成情況。主要表現在評價公司以及同行業的發展情況和趨勢，確定是否可能存在影響企業發展的風險；檢查公司的經營戰略，了解公司能夠接受的風險水平；與相關管理層討論部門的目標、存在的風險，以及管理層采取的降低風險和加強控制的活動，并評價其有效性；評價風險監控報告制度是否恰當；評價風險管理結果報告的充分性和及時性；評價管理層對風險的分析是否全面，為防止風險而采取的措施是否完善，建議是否有效；對管理層的自我評估進行實地觀察、直接測試，檢查自我評估所依據的信息是否準確，以及其他審計技術；評估與風險管理有關的管理薄弱環節，并與管理層、董事會、審計委員會討論。如果他們接受的風險水平與公司風險管理戰略不一致，應進行報告。

　　（2）評價管理層選擇的風險管理方式的適當性。由于各個公司的文化氛圍、管理理念和工作目標不同，風險管理的實施也有很大差別。每個公司應根據自身活動來設計風險管理過程。一般說來，規模大的、在市場籌資的公司必須用正式的定量風險管理方法；規模小的、業務不太復雜的，則可以設置非正式的風險管理委員會定期開展評價活動。內部審計人員的職責是評價公司風險管理方式與公司活動的性質是否適當。

　　4、內部審計應積極持續地支持并參與風險管理過程，對風險管理過程進行管理和協調。在現代企業制度下，公司全面建立了風險管理過程，內部審計因此能夠擔負起風險管理的職能。首先，內部審計從評價各部門的內部控制制度入手，在生產、采購、銷售、財務會計、人力資源管理等各個領域查找管理漏洞，識別并防范風險，做出相關評價。其次，內部審計可以深入到企業管理的極細微的環節上查找問題，分析其合理性。內部審計人員更多的是以風險發生可能性大小為依據，深入到經營管理的各個過程，查找并防范風險。再次，內部審計在部門風險管理中還起著協調作用。不僅各部門有內部風險，而且各管理部門還有共同承擔的綜合風險，內部審計人員作為獨立的第三方，可協調各部門共同管理企業，以防范宏觀決策帶來的風險。

　　二、內部審計在內部控制過程中的作用

　　1、測試評價內部控制系統的健全性。內部審計人員通過收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用流程圖法、調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。通過對測試資料的分析，來評價控制系統的健全程度。針對內控薄弱點和失控點，發現管理中存在的漏洞，提出改進措施。健全性測試主要解決內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確等問題。

　　2、測試評價內部控制系統的遵循性。內部審計人員通過對一些內部控制系統控制點的測試，分析哪些控制點上建立了強有力的內控制度和哪些控制點上存在薄弱環節，以評價內部控制系統在實際業務活動中的執行情況，以及審查管理制度在執行中的使用情況，主要檢查：控制點雖然有規定，卻沒有得到執行或未完全執行；規定的控制點不切合實際情況，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明被審計單位的各項控制措施是否都真實的存在于管理系統中，是否完全并認真遵守制度規定。根據測試部位可信賴程度的分析，評價被測試系統內部控制的程度，并找出控制薄弱點和失控點，同時確定審計重點，以決定將其列入實質性測試。

　　3、測試評價內部控制系統的科學性。內部審計人員通過對關鍵控制點的測試，評價其是否發揮了應有的制約與控制作用，或者是否取得了應有的管理效果。科學性測試解決內部控制系統功能如何，是否發揮作用，效果如何。

　　三、內部審計在建立道德文化過程中的作用

　　公司治理是實現企業目標和價值的有效途徑，而公司治理過程在履行其職能時的有效性，在很大程度上則取決于公司的道德文化建設。因此，國有上市公司應積極創立企業文化，構筑公司道德氛圍，內部審計在這個過程中的作用主要體現在：

　　1、建議作用。為保證目標的實現，公司董事會或經理人員應通過履行以下四種責任來進行公司治理，即使用各種法律形式、結構、戰略和程序來確保其遵紀守法；遵守職業規范和社會公德，滿足社會期望；為社會謀福利，兼顧國家、社會、公司三方利益，并考慮其長期和短期利益；全面真實地向有關各方提供財務報告，對其經營業績與財務行為負責。因此，內部審計部門主要是通過以下工作對公司治理過程發揮建議作用：通過對企業負責人任期經濟責任審計，建議經營者合法經營；通過股權投資審計，建議管理層力求投資回報，在考慮企業短期利益的同時更要考慮企業的長期利益；通過財務收支與經營業績審計，建議企業出具全面真實的財務報告，督促財務人員遵守職業道德等等。

　　2、測評作用。內部審計人員可以通過一系列的內部測評工作協助管理層建立起一整套企業道德規范。如通過內部控制制度科學性、有效性的測評，發現內控制度執行方面的漏洞與不足；通過企業風險測評，發現領導者在制定企業政策方面的疏漏；通過對企業經濟效益的測評，發現經營者遵紀守法、穩步經營方面的欠缺，提醒管理層為加強執行人員的責任心、提高領導者的領導水平、強化經營者合法經營的理念而建立相應的道德規范。

　　3、評價作用。內部審計人員作為良好道德倡導者應當定期評價公司良好道德文化建設的效果，即通過進行一系列的專項審計活動，以及協助紀檢部門進行信訪案件取證工作和配合監察部門開展公司經營績效方面的效能監察專項檢查，評價并改進工作程序，為公司治理過程發揮不同作用。如評價是否有強有力的對領導干部的監督機制，是否有保護檢舉人的舉報制度，是否設有接受舉報的機構來加強公司廉政建設，起到反腐敗、反舞弊的作用；評價公司是否有企業文化宣傳教育機制，是否使每一個員工都能理解，明確企業文化建設中所提倡的企業宗旨、精神和經營、管理理念來促進企業文化建設，起到企業文化宣傳者的作用；評價企業形象與員工形象，公司領導是否身先士卒做精神文明的表率，是否與業務客戶建立了良好的信譽往來關系，由此來敦促管理者和員工忠于職守、遵守法律、道德規范和社會責任，在公司逐步形成一種良好向上的道德文化氛圍，起到良好道德倡導者的作用。