内部审计是现代企业自我监督、自我约束机制的重要组成部分，是建立和完善法人治理结构的内在需要。
内部审计随着现代企业制度的发展，已经形成自己独有的特殊作用。它是对原有作用基础上的升华，也是内部审计与时俱进的具体体现。
现代企业受内外环境的影响在不断加深，知识经济不仅带来了机遇，同时也带来了风险。企业为了规避、减少经营风险，急需建立一套完善的风险管理现内部控制体系及特有的上海花千坊。而内部审计依靠其独具的特征和作用，能够为这一体系的建立及完善作为发挥重要作用。
一、内部审计在风险管理过程中的作用
1．能够客观的、从全局的角度管理风险
风险在企业内部有一定的复杂性与综合特性，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是传递到其他部门，最终可能使整个企业陷人困境。正因如此，有些部门可能会出现过度道德风险，因为风险不是由你们来承担(至少不是单独承担)，如，采购部门为降低采购成本，就会忽视对材料品质、使用效果等方面的检查，或者有意购买残次品，这种隐蔽的风险会在产品生产或最终消费者身上反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从整个系统综合考虑，而各业务部门受专业的局限较难做到，而内部审计部门不从事具体业务活动，这使得他们可以从全局出发，以客观角度对风险进行识别，及时预警管理部门采取措施规避风险。
2．控制、指导企业的风险策略
由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略和各种决策的协调人。通过参与计划编制与实施过程的监督，可以调控、指导企业的风险管理策略。
3．将风险管理评价作为工作重点
内部审计通过将风险管理评价作为审计工作的重点，以检查、评价风险管理过程的充分性和有效性。
(1)评价风险管理主要目标的完成情况。主要表现在评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标、存在的风险，以及管理层采取降低风险和加强控制的活动，并评价其有效性；评价风险监控报告制度是否恰当；评价风险管理结果报告的充分性和及时性；评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评估所搜集的信息是否准确，以及审计技术的应用；评估与风险管理有关的管理薄弱环节，并与管理层、董事会、审计委员会讨论，提出意见并监督实施。
(2)评价管理层选择的风险管理方式的适当性。由于各个公司的文化氛围、管理理念和工作目标不同，风险管理的实施也有很大差别。每个公司应根据自身活动来设计风险管理过程，一般说来，规模大的、有市场融资能力的公司必须用正式的定量风险管理方法；规模小的、业务不太复杂的，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。
4．在现代企业制度下，内部审计参与风险管理过程，要积极发挥其职能。第一，内部审计要积极评价内部各部门的执行力度与控制制度。以专业能力发现问题，做出相关结论。第二，内部审计工作要做到细微之处，以小见大、以点代面，发现问题，规避风险。最后，内部审计在各部门间的协调作用要发挥到位。因为风险的复杂与延续性将导致各环节风险的增大，各负其责，勇于承担责任，从全局出发，内部审计可以予以协调。
二、内部审计在内部控制过程中的作用
1．测试评价内部控制系统的健全性。内部审计人员通过自己特有的方式方法，搜集有关的资料，做出一定的测试；然后运用一定的综合技巧来整理、分析调查与测试到的证据，依此发现问题，查缺遗漏。最后得出结论，先进的给予肯定、表彰，落后的则给出相应的解决措施。
2．测试评价内部控制系统的执行力。内部审计人员通过调查、测试及分析，已经大体上掌握了内部控制的整体状态；接着要做的就是：第一制定审计重点，检查各环节的实际执行力情况；第二由实际得到的情况做出正确评价，内部各控制环节能认真有效地遵守制度规定的予以肯定；相反不能有效执行的要找出原因，进行提示，做出风险预测。
3．测试评价内部控制系统的科学性。内部审计人员通过对关键控制点的测试，评价其是否发挥了应有的制约与控制作用，或者是否取得了应有的管理效果。科学性测试是解决内部控制系统功能如何，是否发挥作用，效果如何的重要问题。
三、内部审计在建立道德文化过程中的作用
现代企业的发展与壮大，道德文化建设起着举足轻重的作用。因此，在抓好道德文化建设的过程中，内部审计同样有其发挥作用的一面，具体如下：
1．建议作用。为保证目标的实现，公司董事会或经理层应运用各种法律、法规，遵守各种职业规范与社会公德，以为社会谋福利为责任，合理考虑国家、社会及企业三方的利益，提供真实、合法的财务数据。因此，内部审计部门主要是通过以下工作对企业治理过程发挥建议作用：通过对企业负责人任期经济责任审计，建议经营者合法经营；通过股权投资审计，建议管理层力求投资回报，在考虑企业短期利益的同时更要考虑企业的长期利益；通过财务收支与经营业绩审计，建议企业出具全面真实的财务报告，督促财务人员遵守职业道德等等。
2．测评作用。内部审计人员可以通过一系列的内部测评工作协助管理层建立一整套企业道德规范。如通过内部控制制度科学性、有效性的测评，发现内控制度执行力方面的疲软；通过对企业经济效益的测评，发现经营者遵纪守法、稳步经营方面的欠缺，提醒管理层为加强执行人员的责任心、提高的领导水平、强化经营者合法经营的理念而建立相应的道德规范。
3．评价作用。内部审计人员应当定期评价公司良好道德文化建设的效果，即通过一系列的专项审计活动，以及协助纪检部门进行信防案件取证工作和配合监察部门开展公司经营绩效方面的效能监察专项检查，评价并改进工作程序，为公司治理过程发挥作用，如何评价是否有强有力的对领导干部的监督机制；评价公司是否有上海花千坊宣传教育机制，是否使每位员工都能理解，明确上海花千坊建设中所提倡的企业宗旨、精神和经营、管理理念来促进上海花千坊建设，起到上海花千坊宣传者的作用；评价企业与员工形象，公司领导是否身先士卒做精神文明的表率，是否与业务客户建立了良好的信誉往为关系，由此来敦促管理者和员工忠于职守、遵守法律、道德规范和社会责任，在公司逐步形成一种良好向上的道德文化氛围，起到良好道德倡导者的作用。
内部审计随着现代企业制度的发展，已经形成自己独有的特殊作用。它是对原有作用基础上的升华，也是内部审计与时俱进的具体体现。
现代企业受内外环境的影响在不断加深，知识经济不仅带来了机遇，同时也带来了风险。企业为了规避、减少经营风险，急需建立一套完善的风险管理现内部控制体系及特有的上海花千坊。而内部审计依靠其独具的特征和作用，能够为这一体系的建立及完善作为发挥重要作用。
一、内部审计在风险管理过程中的作用
1．能够客观的、从全局的角度管理风险
风险在企业内部有一定的复杂性与综合特性，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而是传递到其他部门，最终可能使整个企业陷人困境。正因如此，有些部门可能会出现过度道德风险，因为风险不是由你们来承担(至少不是单独承担)，如，采购部门为降低采购成本，就会忽视对材料品质、使用效果等方面的检查，或者有意购买残次品，这种隐蔽的风险会在产品生产或最终消费者身上反映出来，最终给企业造成巨大损失。因此对风险的认识和防范、控制需要从整个系统综合考虑，而各业务部门受专业的局限较难做到，而内部审计部门不从事具体业务活动，这使得他们可以从全局出发，以客观角度对风险进行识别，及时预警管理部门采取措施规避风险。
2．控制、指导企业的风险策略
由于内部审计部门处于企业的董事会、总经理和各职能部门之间的位置，内部审计人员能够充当企业长期风险策略和各种决策的协调人。通过参与计划编制与实施过程的监督，可以调控、指导企业的风险管理策略。
3．将风险管理评价作为工作重点
内部审计通过将风险管理评价作为审计工作的重点，以检查、评价风险管理过程的充分性和有效性。
(1)评价风险管理主要目标的完成情况。主要表现在评价公司以及同行业的发展情况和趋势，确定是否可能存在影响企业发展的风险；检查公司的经营战略，了解公司能够接受的风险水平；与相关管理层讨论部门的目标、存在的风险，以及管理层采取降低风险和加强控制的活动，并评价其有效性；评价风险监控报告制度是否恰当；评价风险管理结果报告的充分性和及时性；评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评估所搜集的信息是否准确，以及审计技术的应用；评估与风险管理有关的管理薄弱环节，并与管理层、董事会、审计委员会讨论，提出意见并监督实施。
(2)评价管理层选择的风险管理方式的适当性。由于各个公司的文化氛围、管理理念和工作目标不同，风险管理的实施也有很大差别。每个公司应根据自身活动来设计风险管理过程，一般说来，规模大的、有市场融资能力的公司必须用正式的定量风险管理方法；规模小的、业务不太复杂的，则可以设置非正式的风险管理委员会定期开展评价活动。内部审计人员的职责是评价公司风险管理方式与公司活动的性质是否适当。
4．在现代企业制度下，内部审计参与风险管理过程，要积极发挥其职能。第一，内部审计要积极评价内部各部门的执行力度与控制制度。以专业能力发现问题，做出相关结论。第二，内部审计工作要做到细微之处，以小见大、以点代面，发现问题，规避风险。最后，内部审计在各部门间的协调作用要发挥到位。因为风险的复杂与延续性将导致各环节风险的增大，各负其责，勇于承担责任，从全局出发，内部审计可以予以协调。
二、内部审计在内部控制过程中的作用
1．测试评价内部控制系统的健全性。内部审计人员通过自己特有的方式方法，搜集有关的资料，做出一定的测试；然后运用一定的综合技巧来整理、分析调查与测试到的证据，依此发现问题，查缺遗漏。最后得出结论，先进的给予肯定、表彰，落后的则给出相应的解决措施。
2．测试评价内部控制系统的执行力。内部审计人员通过调查、测试及分析，已经大体上掌握了内部控制的整体状态；接着要做的就是：第一制定审计重点，检查各环节的实际执行力情况；第二由实际得到的情况做出正确评价，内部各控制环节能认真有效地遵守制度规定的予以肯定；相反不能有效执行的要找出原因，进行提示，做出风险预测。
3．测试评价内部控制系统的科学性。内部审计人员通过对关键控制点的测试，评价其是否发挥了应有的制约与控制作用，或者是否取得了应有的管理效果。科学性测试是解决内部控制系统功能如何，是否发挥作用，效果如何的重要问题。
三、内部审计在建立道德文化过程中的作用
现代企业的发展与壮大，道德文化建设起着举足轻重的作用。因此，在抓好道德文化建设的过程中，内部审计同样有其发挥作用的一面，具体如下：
1．建议作用。为保证目标的实现，公司董事会或经理层应运用各种法律、法规，遵守各种职业规范与社会公德，以为社会谋福利为责任，合理考虑国家、社会及企业三方的利益，提供真实、合法的财务数据。因此，内部审计部门主要是通过以下工作对企业治理过程发挥建议作用：通过对企业负责人任期经济责任审计，建议经营者合法经营；通过股权投资审计，建议管理层力求投资回报，在考虑企业短期利益的同时更要考虑企业的长期利益；通过财务收支与经营业绩审计，建议企业出具全面真实的财务报告，督促财务人员遵守职业道德等等。
2．测评作用。内部审计人员可以通过一系列的内部测评工作协助管理层建立一整套企业道德规范。如通过内部控制制度科学性、有效性的测评，发现内控制度执行力方面的疲软；通过对企业经济效益的测评，发现经营者遵纪守法、稳步经营方面的欠缺，提醒管理层为加强执行人员的责任心、提高的领导水平、强化经营者合法经营的理念而建立相应的道德规范。
3．评价作用。内部审计人员应当定期评价公司良好道德文化建设的效果，即通过一系列的专项审计活动，以及协助纪检部门进行信防案件取证工作和配合监察部门开展公司经营绩效方面的效能监察专项检查，评价并改进工作程序，为公司治理过程发挥作用，如何评价是否有强有力的对领导干部的监督机制；评价公司是否有上海花千坊宣传教育机制，是否使每位员工都能理解，明确上海花千坊建设中所提倡的企业宗旨、精神和经营、管理理念来促进上海花千坊建设，起到上海花千坊宣传者的作用；评价企业与员工形象，公司领导是否身先士卒做精神文明的表率，是否与业务客户建立了良好的信誉往为关系，由此来敦促管理者和员工忠于职守、遵守法律、道德规范和社会责任，在公司逐步形成一种良好向上的道德文化氛围，起到良好道德倡导者的作用。
