1.3.4 风险与内部控制价值

在决策层的眼中，风险管理与内部控制是融为一体的。

企业内部审计最应关注的就是内部控制。这既是内部审计的执业秘诀，也是内部审计的看家本领。

内部审计在进入一个陌生的领域时，决策层不必担心如何去攻下这个领域的技术障碍，只需关注其控制系统是否正常。就像一个医生在开处方时，不必了解病人那些与治疗无关的故事，只需掌握其身体中各项指标是否正常的道理一样。

一个好医生是综合施治，治未病。这种责任和机会鞭策内部审计去“追随风险”。不论风险会把审计带到哪儿，审计人员都会对这些风险排序，绘制出企业的风险地图。这时，无论决策者还是职能部门，都非常乐意接受这种没有造成既定事实的忠告和共鸣，从而实现了内部审计的方式从事后向事前的转变、局部审计向系统审计的转变，从强调独立到注重参与的转变。