近些年来，好的公司治理的重要性受到了广泛的公众和监管者的关注。而一个公司的公司治理的重要组成部分就是公司里的内部审计部门。
　　 本文旨在从专业的实战视野角度，来研究内部审计在对评估公司内部控制，风险评估，公司治理提供增值的鉴证和咨询服务中的角色和职责；风险评估在审计计划和审计执行中的运用；内部审计从对公司运营和经营的分析来寻找风险，从而制定有效的内部控制来减小那些风险。防范胜于补救。
　　 本文首先回顾了有关公司治理，内部审计，内部控制以及风险评估的一些经典理论基础。同时分析了以风险为导向的内部审计的特征，及其对企业风险管理的影响。
　　 本文接着通过运用大量的在华跨国公司的案例来分析这些理论在审计计划和审计执行阶段（包括销售和应收账款流程，以及采购和应付帐款流程）如何在实践中的运用。
　　 本文最后提出了公司内部审计和公司治理在建立世界领先的，有价值的，有保证的控制环境的一些建议。本文建设性地立足于当前的风险导向审计现状，展望了未来的发展动向。先知先觉才能防患于未然。
　　 企业公司就像扬帆启程驶往目的地的巨轮。无论公司业绩发展如何迅速，公司需要内部审计作为航海的指南针或罗盘来发现海上的冰山。否则公司会像泰坦尼克号一样触礁沉没。冰山通常只有一角浮在海面上，这只是问题的征兆；十分之九在看不见的海面下，这才是问题的根源。内部审计在公司防范企业风险中的角色至关重要。面对风险红旗标志和问题征兆去发现问题本质，及时给公司预警，才能确保公司顺利达到彼岸。
　　 风险导向的内部审计在理论上和实践上都被认为是行之有效的，并为企业实现商业目标提供了合理保证。总之，风险导向的内部审计是公司治理的指导者，风险管理的提倡者，是风险专家，控制专家，效率专家，同时也是解决问题的合作伙伴。