企业所面临风险的复杂性和多样性,使得风险越来越成为企业的核心价值,而风险管理也愈来愈成为企业公司治理的重要内容。内部审计在经历了以消极防弊为主、积极兴利为主的阶段后,到了20世纪末期,也由于外部审计竞争的压力而确立了为组织增加价值的功能目标,并在公司治理中发挥着重要作用。这样,内部审计与风险管理在公司治理这一共同目标下,为了降低企业交易成本,提升自身在企业价值链中的地位而逐渐结合在一起,形成相互交融互动的紧密关系。同时,传统风险管理的弊端和其他相关学科的发展,推动了风险管理向整体化风险管理转变,其具有风险成本低、效益高等优点,并正成为风险管理发展的未来趋势。内部审计尽管已将风险识别、风险评估、风险控制等技术融入审计方法,但在整体化风险管理方式下,其已面临着委托责任更大、专业要求更高、审计技术和方法落后等新的挑战。因此,内部审计还需在风险理念培育、审计目标起点改进、风险数据库与风险信息系统的建立、企业危机预警管理系统的构建以及风险专业判断能力提高等方面作出创新,以适应整体化风险管理这一新的变化。