内部审计介入风险管理的优势 (1)能够全方位、多角度、客观地发现潜在风险。一个企业，由各个部门、多个环节组成，像一条链着的传送带，具有传递性和感染性，如果一个部门疏于管理造成风险而不是由其直接承担，而是传递到其他部门，直至影响到整个管理过程，使企业陷入困境。如采购部门为了降低采购成本，购进残次品，或缺乏对材料的规格、型号、质量方面进行检查，制造出的产品不合格，这些暗藏的风险会在生产车间或销售部门反映出来，最终给企业带来巨大损失。因此对风险的认识、防范和控制要从全局考虑，而各业务部门又很难做到这一点，这就必须要审计部门这一中介机构，从全局出发，有的放矢，站得高，看得远，看得细，看得深；能从多角度、全方位，客观地识别风险；密切把握各部门之间、业务流成之间潜在风险，为管理者提供及时和富有前瞻性的风险信息，以便管理部门采取措施控制风险，提高管理效率。 (2)内部审计的地位特殊，易引起管理者的重视。由于内部审计部门处于企业管理层与各职能部门之间的特殊位置，既了解熟知本企业的高风险领域，又对企业目标的实现具有强烈的责任感。内部审计人员还能充当企业长期风险策略与各种决策的协调人，能够与各部门之间积极沟通彼此的意见，避免信息的不准确，造成的决策失误和决策缓慢，而导致各种不利因素的发生。有些企业尽管也有风险管理部门，但它属于管理部门的一个职能部门，向总经理报告，不具有独立性，其意见会有时屈服于管理当局的压力，使风险管理部门的作用受到限制。内部审计部门独立于管理部门，其风险评估的意见可以直接报告给董事会，这会加强管理当局对审计部门意见的重视程度。 内部审计在风险管理中的职责 (1)内部审计在风险管理的过程中，要综观全局，不仅要仔细审视企业经营过程中的每个风险的节点，更要理清关键性的风险和风险的关键性环节，对风险的评估要有整体的把握，要考虑风险管理对组织的价值具有前瞻性。同时，既要了解本组织内部的风险，又要关注所处同行业的态势；既要关注本组织、本部门、本业务流程的风险，更要把握组织之间、部门之间、业务流程之间接口的风险；既要分析外在显现的风险因素，更要挖掘隐含潜在的风险因子，为管理者提供及时和富有前瞻性的风险信息，为组织和提高管理水平作出积极的努力和应有的贡献。 (2)内部审计在风险管理中扮演的角色对组织机构目标的实现至关重要。内部审计要作为风险管理的参与者、协调者，要真正融入企业管理体系中，要真正置身于公司的治理和风险管理过程之中。在风险控制和改进组织机构的效果方面要发挥其领导作用，积极参与和了解组织的各项业务和流程，及时帮助发现问题、规避风险、化解风险、防范舞弊、减少损失，同时及时指出解决风险的方法和措施。 (3)内部审计人员要想成为风险管理专家，必须精通业务技术，不仅要懂得财务会计及相关法律法规，熟练地运用内部审计标准、程序和技术，还必须具备相应的风险管理素质和技能。在全球经济一体化，信息化技术飞速发展的今天，内部审计人员除了要有扎实专业技能外，更应有丰富专业风险管理的知识和技能，精确现代管理信息技术和先进的管理技术手段。通过精湛娴熟的专业胜任能力来协助组织预防和减少风险，改进管理和提高效率。适时沟通风险的不确定性，要求内部审计在风险管理中，加强沟通的力度，拓宽沟通的层面，丰富沟通的渠道，更新沟通的手段，加快沟通的进程。内部审计机构与被审计单位，组织管理层之间，应积极沟通彼此意见，充分体现参与式内部审计“以人为本”的理念。沟通应力求准确、客观、清晰、简洁、完整、及时、富有建设性，不仅要做到“知己知彼”，有的放矢，更要减少因沟通产生的风险，避免由于沟通不力，或不能很好地了解信息，致使出现对信息的错误理解，并导致不适当的行动，进而造成种种不利因素的发生。 (4)内部审计要恪守独立、客观、公正的原则，保持应有的职业品质、职业纪律、专业胜任能力及职责。内部审计师要做到正直、客观、保密和胜任；具备必要知识、技能和经济的服务活动，避免因道德层面组织带来的风险和损失。
