随着国内外近年来各种上市公司财务丑闻的出现,人们越来越多的开始重视企业的风险管理。企业如果想要做好风险管理的话,那么一定要基于其完善的公司治理。现代的公司风险管理基础结构由三道防线组成而风险管理的三道防线就是指企业的业务部门、风险管理职能部门及内部审计机构。其实,现实工作中,前两道防线形同虚设,而真正能够防范企业风险的还是第三道防线,也就是我们的内部审计机构。保定天威集团,作为我国国有大型装备制造企业,由于在新能源领域扩张的太快,导致自身承担了巨大的财务风险。而欧美对我国新能源的“双反”又对其产品的出口造成了很大的压力。天威集团在这种内外交困的环境下,面临着多重风险。因此,在这种情况下,企业内部审计机构帮助其防范和化解风险的作用就尤为重要。但是,天威集团的内部审计机构自身的工作并不完善,也存在一些问题,例如：内部审计机构的独立性不强,缺少在工作中的权威性；审计理念陈旧,并不能适应新时期的内部审计需求；内部审计人员素质不高,知识结构不够全面；审计技术落后以及审计效率低等问题。本文在对这些问题产生的原因加以分析之后,提出了相应的改善方案。并且根据内部审计未来的发展要求,对天威集团内部审计工作在信息安全的新职责、开拓内部审计新领域、深度介入内部控制的自我评价、评价公司治理环境和道德规范、非现场审计以及云审计领域的发展等方面给出了相关的建议。