四、企业风险管理中内部审计的对策
(一)健全和完善内部审计制度要强化对企业全面风险管理的有效性审计，必须建立健全完善的内部审计组织体系，设置独立的内部审计部门，并根据国家有关的法律法规、中国内部审计协会颁布的内部审计准则和企业发展现状，制定内部审计规范和制度。内部审计人员在企业中应努力取得单位决策层的支持，不断提高自身的业务素质，提高识别风险的能力，以此扩展内部审计工作，使内部审计更具生命力。
(二)充分发挥内部审计机构的再监督职能风险管理是企业经营管理的重要组成部分，对企业风险管理的有效性开展内部审计，是新形势下企业生存与发展的客观需要，也是董事会及其审计委员会和最高管理层的内在要求。如果将“监督评审”职能视为全面风险管理“宝塔”上的最高级部分，那么内部审计工作就应处于全面风险管理宝塔的尖顶部位。所谓“再监督”就是在各经营管理部门和财务部门两道防线之后的第三道防线。内部审计部门的独立性和应有的权威性，加上其组织系统的垂直性，赋予了该部门行使对内部控制进行再监督和再评价的特殊重要职能。这种重要性主要表现在内部审计人员在严密计划和组织下，能够独立按照审计委员会的要求，有选择地对全面风险管理的各个方面行使其检查职能，并能够将检查评价结果直接反映到高级管理层，且有权督促内部审计监察建议的落实。为强化内部审计部门的监督职能，许多上市公司都成立了独立于经营管理活动之外的审计委员会。
(三)帮助各级管理层加强风险管理意识全面风险管理的建设不能只由公司内部的某一部门完成，也不应当完全依赖于外部中介机构。全面风险管理的建设不仅是对制度、流程的完善过程，也是全体员工参与学习的机会。全面风险管理的完善乃至企业整体竞争力提高的关键，是全体员工素质的稳步提高，并培养出一批优秀管理人才。内部审计可以在这方面充分发挥自身优势，一方面运用先进的方法有效地开展风险管理审计，另一方面通过充当风险管理的教练、顾问和合作伙伴或策划人，增强企业内部各级管理层的风险意识和风险管理能力，促进和帮助更多的员工地参加风险管理，使各部门风险管理潜力得到有效发挥。
(四)参与全面风险管理策略的制订内部审计是企业董事会、审计委员会和最高管理层开展风险管理的重要手段，企业内部审计人员开展的风险管理审计工作是公司风险管理系统的子系统。为了更好提高全面风险管理的有效性，发挥内部审计的作用，内部审计的重点应从事后的把关，转变为事前、事中介入，要将问题控制在萌芽状态。内部审计应从企业制订全面风险管理策略时就参与介入，即在全面风险管理的策略制订时已溶入内部审计的监督职能和指引职能，这样才能真正发挥内部审计在风险管理中的作用。
