“企业控制风险自我评估” “企业控制风险自我评估”是节约甚至取消内部审计成本的一种有效途径。但已有证据表明，“企业控制风险自我评估”这个概念的生命力很难长久。也就是说，企业的良好运营必须有内部审计的作用，这个作用也许称其为“风险控制自我评估”更为恰当。 “基于风险审计” “基于风险审计”有其明显的优点，而它的缺点则在于：因为对企业的基础资料分析不深，这种由上而下的评估审计方式并没有发挥内部审计的全部作用，从而可能在将来使内部审计的地位受到削弱。实际上，传统的内部审计现在已变成仅仅是高高在上地预测一下风险。那么，当企业高层领导及董事会制定企业运行的战略决策时，内部审计如何能提供隐藏在企业基层的关键隐患及风险资料呢？ 审计事务所 内部审计是企业资金流动过程中的一个环节，这是审计事务所无法替代的。如果说内部审计的作用是内部控制，那么，所有这些工作都与现代企业、企业材料供应商和产品销售商发生关系的过程密不可分。简单地说，内部控制（即内部审计）是现代企业最终赢利的一段过程，根植于企业运行过程中，不可分离。因此，负责内部控制的内部审计工作必须深深地渗透到企业材料供应环节中，这是审计事务所办不到的。当代经济正在重新明确着各自分工，而内部审计的工作有着它不可或缺的作用。 内部审计的新标准 在将来，很可能会出现一种观念全新的高效的基于风险内部审计。目前企业运作过程中，管理者的很多精力都放在了控制其信誉风险上，控制信誉风险将成为企业管理者及企业内部审计的重点工作，控制信誉风险的需要，使内部审计能够通过给企业管理者提供基于风险的防范措施而变得更为重要。 １９９９年底，国际审计有关组织在细致地研究讨论之后，公布了新的专业审计准则框架，其中对内部审计的新定义为：内部审计是一种用来提高企业效率，增加企业资产的独立、客观、准确的咨询顾问行为。它通过系统的专业的工作程序，帮助企业正确评估风险，提高控制风险的能力。上述定义大大扩展了当今内部审计的行为外延，明确了内部审计在协助企业管理者进行管理方面的作用，也明确了内部审计在风险管理方面的重要作用。
