2001年11月,安然公司财务丑闻曝光,6个月后,世通公司再度爆发丑闻,由此引发的多米诺骨牌效应,造成了这一期间美国有338家上市公司,总计4093亿美元的资产申请破产保护。痛定思痛,人们把关注的焦点转移到企业的内部控制上来。内部审计在企业的经营管理中处于极其重要的地位,它既是内部控制机制的重要组成部分,又是监督与评价内部控制的主要手段,因此,人们把内部审计当作维护企业道德文化的最后一道防线。研究内部审计在企业风险管理中作用便具有重要的意义。本文的第一部分回顾历史,从内部审计定义的发展变化分析了内部审计的发展,内部审计应企业内外部环境变化,适应管理现代化的要求,已经发展成为风险导向内部审计。第二部分讨论了公司治理的概念,认为内部治理机制是公司治理制度的核心,有效的公司治理必须加强董事会的监督力度。审计委员会的作用是确保内外部审计机制正常运行,内部审计通过为审计委员会“效力”介入公司治理,成为审计委员会监督职能有效发挥的得力助手。第三部分在回顾内部控制发展历史的基础上,介绍了内部控制发展新阶段ERM的内容及其对内部控制的新发展。分析了内部审计与内部控制的关系,强调了内部审计在培养全员控制意识,加强“软控制”、协助构建有效的信息沟通网络以及推动系统自我评估中的作用。第四部分讨论了内部控制与公司治理正趋于融合,整合为企业风险管理系统。文中试图对“环境论”与“嵌合论”进行糅合,勾画出了企业风险管理整合系统图,认为内部审计在企业风险管理整合系统中承担了监督者、咨询者、协调者和建议者的角色。第五部分对中航油事件进行分析,还简要介绍了同时期发生的伊利股份、创维数码、四川长虹等失败案例。说明我国部分企业风险管理存在重大问题,内部审计有着巨大的发展空间。在回顾我国内部审计发展历史之后,针对我国内部审计发展现状提出了建议,认为顺应国际内部审计发展方向、与国际接轨,是我国内部审计发展的必然选择。本文的主要贡献在于:1、本文总结了萨班斯法案中对内部审计产生影响的条款,分析了内部审计发展的新契机,以期对他人的研究有所帮助。2、本文始