当下,经济与科技迅速发展,商业环境持续动荡,企业因此而面临的风险和威胁也不断加大,给企业目标的实现带来了不可忽视的影响,如何对风险进行防范和控制成为企业关注的重点。此外,随着国际内部审计师协会“三道防线模型”的发布,内部审计被定义为风险的第三道防线,学者们逐渐把内部审计的研究重点聚焦于风险管理的监督与评价上,风险管理逐渐成为内部审计关注的重要领域之一。但是,我国仅有一些银行、保险公司、大型国有企业进行了的有效风险管理,大部分中小企业并未形成有效的风险管理体系。同时,这些企业内审部门开展的审计活动与自身风险管理水平并不契合,比如风险管理水平较低的企业本应当多开展咨询活动,而内审部门的活动却以确认为主,这不仅不能帮助企业提高风险管理水平,还浪费了审计资源。因此,如何开展与风险管理水平相适应的内部审计活动,使其在风险管理中真正发挥实际作用,成为了亟待解决的问题。本文通过对国内外内部审计以及风险管理方面研究成果的总结梳理,引入了风险管理成熟度模型,期望运用该模型来描述企业所处的风险管理水平,并探究内部审计在具体企业风险管理水平之下所承担的具体职能、发挥的作用以及在风险管理能力提升方面扮演的角色。在上述研究的基础上,本文设计出了基于风险管理成熟度的内部审计策略,并结合具体案例验证了审计策略的可操作性,希望借助内部审计来解决风险管理理念在企业管理实践中落地难的问题,给予处在不同风险管理阶段的企业一定的参考,使得企业能够发挥内部审计的积极作用,进一步提升自身风险管理能力,建立起完善的风险管理制度,提升管理水平,最终助力企业实现长期目标。本文的创新点在于运用风险管理成熟度模型描述企业所处的风险管理水平,将风险管理水平划分为五个阶段,并探究了不同阶段的特点,在此基础上分析了风险管理与内部审计的对应关系,设计了基于风险管理成熟度的内部审计策略,希望能为不同风险管理水平的企业实施审计工作提供针对性的指导。