回顧內部審計的發展歷程，可以發現內部審計無不受企業環境的支配與影響，而企業環境的逐漸變化又進一步迫使內部審計職業不斷改進審計方法，以適應新形勢的要求。歸納起來，內部審計方法的發展大致經歷了以下四個階段：

　　一、控制基礎審計階段（20世紀40 ～ 60年代）

　　20世紀40年代，美國內部審計師協會的成立標志著內部審計職業地位的正式確立。此時，企業內部審計的工作重點是財務審計，以內部控制系統為基礎的審計方法已逐步取代了傳統的賬項基礎審計方法。

　　控制基礎審計主要服務于以下三種目的：

　　①鑒證企業是否遵循特定的法律、規章、政策和原則。這類審計被稱為符合性審計。

　　②在較小的范圍內（與外部審計相比），測試和驗證企業會計賬戶的余額，降低年末對會計記錄調整的可能性。這類審計被稱為財務審計。

　　③測試與會計記錄相關的關鍵內部控制運行的有效性。時至今日，控制基礎審計在內部審計實務中仍占有較大比重。

　　在美國內部審計師協會成立之初，內部審計職業界的有識之士就致力于改變內部審計師作為會計職員或“企業冗員”的傳統形象，他們極力倡導在財務審計的基礎上將業務范圍擴大到經營審計的領域。1957年，內部審計師協會在修改1947年公布的《第1號內部審計師職責說明書》時認為，“內部審計是組織內部審核會計、財務以及其他經營業務的獨立評價活動”。1971年內部審計師協會再次修訂了內部審計的定義，切斷了內部審計與賬簿的直接聯系，把“會計、財務以及其他經營業務”簡化為“經營業務”。但在20世紀60年代以前，企業外部環境普遍呈現靜態、簡單和安全的特征。第二次世界大戰以后開始的科學技術革命極大地促進了工業勞動生產率的提高，西歐與北美在20世紀五六十年代出現了經濟持續高漲，這在資本主義發展史上是前所未有的。由于外部市場變化相對平穩，企業可以相對準確地把握市場需求，工業的發展主要是通過科技革命促成勞動生產率的提高來實現的，以審查經營的效率和效果為目的的經營審計并未得到企業管理當局的重視，經營審計并未在企業內部審計實務中占到重要地位。

　　二、過程基礎審計階段（20世紀70 ～ 80年代）

　　20世紀70年代爆發了世界性的資本主義經濟危機，從此資本主義世界進入了滯脹時期。在這次危機中，低生產率、高失業率與高通貨膨脹率同時出現，又加上能源危機的壓力，資本主義經濟諸病齊發、癥狀復雜。企業管理部門很少有機會通過擴大銷售增加利潤，不得不通過控制成本來增加利潤，而內部審計被看作是實現這一目的的有效手段，經營審計迎來了發展的黃金時期。

　　過程基礎審計又被稱為經營審計或業務審計，主要對企業內部關鍵過程的設計、執行的效果和效率進行評價。在評價過程中，一般以公認的最佳實務作為評價的基準。在企業內部審計實務中，過程基礎審計逐漸取得了與控制基礎審計同等重要的地位。1975年，美國內部審計師協會的調查表明，95％的被調查者都在實施業務審計，所用時間占整個工作時間的51％；1983年，美國內部審計師協會調查結果表明，內部審計師63％的時間用于業務審計；1985年，英國內部審計師協會調查結果表明，內部審計師65％的時間用于業務審計。

　　三、風險基礎審計階段（20世紀80 ～ 90年代）

　　20世紀80年代以后，整個世界處于一種極度動蕩的過程中，科學技術日新月異，市場競爭日益激烈。20世紀40年代創建的以“大量大批生產”為主的制造生產模式與市場變化趨勢之間的矛盾越來越明顯。需求的多樣性和經營環境的多變性迫使企業不斷地調整自己，以適應環境的劇烈變化，在充滿危機和動蕩的環境中保持自身競爭優勢，最終獲得成功。為了體現自身在組織中的價值及幫助管理者更好地應對變幻莫測的外部環境，從20世紀90年代起，內部審計部門開始在實務中引入風險基礎審計方法。審計師們相信，測定風險對合理制定審計計劃和有效使用審計資源是極其重要的。他們通過對企業和企業的關鍵風險的透徹了解，將審計資源分配到對財務報告和內部控制產生影響的重要風險領域，向管理層提供了更大程度的保證：與風險相關的控制政策和程序已將風險降低到一個可接受的水平。在此階段，控制基礎審計和過程基礎審計何時實施、如何實施將依賴于對關鍵風險的識別及依據風險的識別所制定的審計計劃。

　　四、風險管理基礎審計階段（20世紀90年代末至今）

　　在人類進入21世紀之際，全球的政治、經濟與整個20世紀相比發生了巨大的變化，世界格局正進行著全新的整合，市場國際化和需求主導化已經成為經濟發展的主要特征。企業的外部環境發生了巨大的變化，主要體現在市場競爭加劇、顧客需求多樣化、經濟全球化等方面。同時，隨著知識資本在企業生產經營中起到越來越重要的作用，企業內部環境也發生了顯著的變化，組織結構、人力資源、文化觀念等因素也對企業的目標實現和管理行為產生了深刻的影響。此時，人們開始尋求能夠靈活適應企業內外部環境變化的管理模式。管理當局關注的焦點轉向風險管理、戰略規劃及企業再造，要求企業的各個職能機構為企業創造增加值。許多企業的管理當局開始將“企業風險管理”概念引入實踐。

　　值得注意的是，2003年7月美國COSO委員會頒布了企業風險管理框架的討論稿，在討論稿中，企業風險管理被定義為：“是一個由企業的董事會、管理層和其他員工共同參與，應用于企業戰略制定和企業內部各個層次和部門，旨在識別可能對企業造成潛在影響的事項并在有關人員風險偏好范圍內管理風險，為企業目標的實現提供合理保證的過程。”企業風險管理分為內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、信息和溝通、監控等相互關聯的要素，各要素貫穿于企業的管理過程之中。這些要素的排列方式亦代表了企業風險管理的業務流程。

　　為了滿足組織提出的新要求，與管理者的思維方式和管理企業的模式同步，風險基礎審計方法必須向風險管理基礎審計方法演進。因此，國際內部審計師協會董事會于1999年6月將內部審計重新定義為：“內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現目標。”新定義將內部審計的工作范圍擴展為“風險管理、控制及治理程序”，客觀上為內部審計方法向風險管理基礎方法演進提供了理論基礎。

　　直觀地說，風險管理基礎審計方法是企業風險管理的基本概念和程序與內部審計部門的傳統審計方法整合后形成的一種新的審計方法。與以往的審計方法相比，風險管理基礎審計方法具有如下特征：

　　①將企業戰略和目標納入審計計劃的編制工作，并以之作為審計判斷的基準。

　　②審計判斷不僅僅基于審計師對風險的容忍度，而更多地依賴于管理層對該領域的風險容忍度。

　　③更加關注管理層如何計量和監控與他們的目標和風險容忍度相關的業績執行情況。

　　④從持續經營的角度評價組織管理風險的能力，而不是僅僅關注組織過去管理風險是否成功。

　　⑤建立有效的途徑，向企業的管理層和董事會提供風險管理和治理活動有效的合理保證。

　　風險管理基礎審計不僅包含風險基礎審計的大部分特征，而且關注企業的關鍵目標、管理者的風險容忍度、關鍵的風險計量方法和風險管理能力。此外，風險基礎審計主要考慮如何將審計風險降低到可接受的水平，而風險管理基礎審計則主要考慮如何優化關鍵風險以達到企業目標。實際上，風險管理基礎審計是企業風險管理的一個有機組成部分。

　　綜上所述，企業外部環境的特征決定著管理者的思維方式和管理模式。作為企業管理重要組成部分的內部審計，依據環境的變化適時地調整和改進工作方法，就必然成為一種歷史趨勢。