文章从七个方面阐述了内部审计作为风险控制的一项有效工具在风险管理中发挥的重大作用，以实际工作中碰到的大量审计事实为素材，详细描述了内部审计查找漏洞、防范风险、减少损失、间接地帮助企业实现利润最大化这一经营目标的全过程。 第一部分叙述了风险及风险管理的定义、分类，风险管理在西方企业中的发展历程和在国内企业中的发展现状。 第二部分纠正了人们对内部审计的不正确认识，叙述了内部审计从内部控制审计到效益审计到配合风险管理的管理审计的发展过程，指出国际上关于内部审计的最新定义是以独立、客观的方式评价组织控制以确保揭露组织潜在的风险和高效、经济地达到组织的目标和目的的管理活动。 第三部分说明了内部审计在现代风险管理中的地位，指出：在广度上，内部审计从评价各部门的内部控制制度入手，在生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，识别并防范风险；在深度上，内部审计可以深入到企业管理的极细微的环节上，查找问题，分析其合理性；在企业没有成立专门的风险管理部门的情况下，综合协调各管理部门承担的风险管理职能。 第四部分说明内部审计以识别风险为起点开展工作。按照各待审内容风险水平的顺序排列，然后首先审查高风险的内容。风险的计算公式为：风险=导致损失的可能性×涉及的金额。 第五部分阐述了内部审计主要从企业的销售循环、支出循环、生产循环、员工循环、投资与理财循环等五大循环的内部控制入手，查找漏洞，规避风险。并从生产和人力资源管理两个方面举例说明了内部审计是如何确定并防范企业风险的。第六部分指出企业员工不忠诚造成的风险可通过舞弊审计识别和预防。第七部分为综合案例：“A集团采购环节的审计实践”，以生动的事例全面阐述了内部审计在风险管理中所起的作用。