内部控制与风险控制应该是统一的、相辅相成的。内部控制是风险控制的基础，风险控制又要依赖内控制度实现风险控制的目标；风险管理推进了内控制度的发展，内控制度的不断加强与完善又极大的减少了企业管理中的风险。
　　中国国际电视总公司是广电系统一个较大的集团公司，年收入达30多亿元，下属近60家公司。对这样一个大的企业集团，内控制度及风险控制显然是非常重要的。以审计部现有的审计力量来讲，仅单纯性的财务审计或资产负债审计，对所有的公司审计一个轮回，约需5-6年的时间，显然，这样的周期对公司来讲监督的力度及频率是不够的。企业的风险是随时产生并造成影响的，而内控制度的健全性及有效性可以大大降低企业运行的风险。因此，我们引入风险管理审计的概念及做法，对下属公司实行有效的内控制度审计，以最少的审计投入获取最大的监督效果。我们认识到审计项目的确定要根据本单位的实际情况来决定：总公司现有六个事业部，每个事业部由不同的公司所组成，每个公司从事的产业基本上是相同的，这样就为审计提供了一个扩大了的审计单元，审计可以以事业部为对象，对不同的事业部开展内控制度的评审。对一个事业部来说，随机抽出一个公司，这个公司的内控制度评审结果很大程度上又代表整个事业部的管理状况，这样，可以大大提高审计效率及效果。内控制度评审的最终目标是降低企业经营风险，也是一种风险控制和风险管理。
　　从目前审计所发现的一些问题，证明了风险控制是非常必要的。企业风险控制对组织价值的潜在贡献比单纯的财务收支审计要大的多。当然，财务收支审计是必不可少的。但是，从整体和长远的观点讲，企业的审计计划要逐步调整到内控制度评审、企业风险评估、管理审计及经济效益审计方面来，并且由事后审计逐步向事中、事前审计靠拢。在风险理论的指导下我们认识到，在可能的条件下，经济责任审计能进行任中审计就不选择离任审计。
　　作为审计人员，必须首先发现风险，这是前提。其次是识别风险，在众多的风险中哪个是先发现、想研究、想控制的风险，并且将企业的风险按序排列。第三要分析风险，探究风险形成的众多原因,尤其是主要原因。第四要评估风险，就像台风预报，多少级的台风登陆后会造成多大的影响和破坏。最后才是处置风险。作为内部审计来讲，必须向管理层讲明风险的危害有多大,不处置风险就会造成什么样的后果。管理当局一般会认真分析或听取审计意见，最后采取一定的措施来解决问题。对于内部审计人员来讲，掌握风险及风险控制理论是非常重要的，它会影响到审计工作计划的制定，审计项目的选择，审计过程的导向控制，影响到对审计问题的处理。

责任编辑：虫虫