（四）報告與防範
內部審計在充分檢查、評價風險管理過程的充分性和有效性後，與企業相關部門適當溝通，及時對審計結果落實、整改及運用情況進行報告或跟蹤審計，及早控製和防範風險。同時，內部審計滲透於企業經營管理各個環節，測試、評估並報告內部控製的充分性和有效性，有效地堵塞了管理控製漏洞，杜絕了舞弊現象的發生。
三、如何發揮內部審計在企業內部控製和風險管理中的作用
有效的內部審計在企業決策機製、監督機製、激勵機製、風險管理和可持續發展等方麵都發揮著重要作用。從企業整體利益和長遠發展的觀點來看，內部審計要逐步調整到內部控製評審、企業風險評估方麵上來，並將事後審計逐步向過程控製、事前審計轉變。
（一）實施有效的內部控製執行監督
適時開展內控製度評審，對內部控製過程予以適當的監督。確保內部控製得到切實地執行且執行的效果良好，降低企業經營風險。一是掌握正確的審計測試方法，運用合適的審計測試技術，搞好內部控製測試與調查，為審計評價、監督提供客觀準確的信息。二是做好內部控製的分析評價工作，發現企業內部控製的缺陷，提出合理化建議，為建立健全內部控製提供依據。三是實現審計監控模式轉變。進行實時監督和測試，有效開展連續審計和後續審計，提高內部審計的反應能力，為決策者提供實時依據。同時加強審計落實整改，保證有效性，充分發揮內部審計在企業內部控製執行中的監控作用，督促各項內控製度的落實。
（二）開展以風險為導向的內部審計
內部審計在企業風險管理中扮演著參與、分析、谘詢、評價的角色。為充分發揮內部審計在企業風險管理與公司治理中的作用，內部審計應開展以風險和控製為核心的審計監控業務活動。
首先，在風險評估的基礎上製定審計計劃，以風險管理及控製為導向選擇審計項目，在審計過程中和審計問題的處理上均要考慮風險的影響與控製。其次，將風險管理融入到常規審計項目中，針對日常審計中發現的問題和漏洞，進行風險識別和分析，將企業的風險按序排列。探究風險形成的原因尤其是主要原因，並進行風險評估。同時向管理層講明風險的危害程度及將會造成的後果，促進管理層采取一定的措施來解決問題。再次，針對重要風險和薄弱點進行風險管理的功能性審計和程序性審計。功能性審計在於檢查風險、識別及評估認定損失的可靠性和準確性，風險控製是否取得預期的效果。程序性審計在於評價企業應對風險的策略及控製方案的程序是否建立，功能是否完善。通過檢查，確定承受風險的程度和承擔風險的能力，為風險管理部門提供建議，以規避或減少風險損失。最後，考慮到內部審計的獨立性，避免利益衝突，確定以內部審計牽頭、協調各部門開展企業整體風險評估活動，共同提高風險控製水平。
（三）將風險審計與內部控製測試結合
通過開展風險審計和內部控製測試，建立風險防範與內部控製兩者之間的互補關係。內部控製是企業管理工作的基礎，而風險審計是防範企業風險的預警係統。通過內控測試能夠發現經營和管理漏洞，完善各項管理製度，規避和減少風險。通過風險審計能夠發現化解各類風險，解決內部控製中不執行或者執行效果不良的局麵。應將兩項工作有效結合，使兩者在規範企業經營行為，保障經濟健康發展上發揮聯動作用。
參考文獻：
[1]五部委.企業內部控製基本規範.財政部網站
[2]中國內部審計協會.內部審計具體準則第16號—風險管理審計.中國內部審計協會網站
[3]巴秀清.淺議內部審計在企業內部控製及風險管理中的作用[J].中國石油審計，2009
[4]黃海.風險導向內部審計框架構建及應用研究[D].西南財經大學，2009