随着经济全球化、虚拟化、信息化的不断发展,企业经营环境日趋复杂,其所面临的风险也随即增多。由于风险具有不确定性,风险可能会给企业带来致命威胁,因此对风险加以防控至关重要。风险管理日益成为企业管理的重头戏,如何提高企业风险管理实施效果成为理论界和实务界普遍关注的话题。企业中每个人对风险管理均负有责任,作为公司治理的一项重要的内部监督机制,内部审计被赋予参与风险管理的重任。本文以委托代理理论、管理过程理论、价值链理论为理论依据,深入剖析内部审计提升企业风险管理绩效的作用机制,并选取2009～2014年深市主板A股上市公司为样本,通过构建内部审计质量和企业风险管理绩效指标,以此检验内部审计与企业风险管理绩效之间的关系;在两者关联的基础上,进一步探讨内部控制在其中的中介作用;更进一步地,本文探讨了企业不同生命周期阶段,内部审计与企业风险之间的关系。研究结果表明,内部审计质量与企业风险管理绩效指标显著正相关;内部控制在内部审计与企业风险管理绩效间的关系中具有部分中介效应;企业处于成长期时,内部审计与企业财务风险以及经营风险呈显著负相关关系;企业处于成熟期和衰退期时,内部审计与企业财务风险以及经营风险没有显著相关关系。本文的实证结果证实了内部审计具有提高企业风险管理绩效的作用。因此,对于内部审计重视不足的企业而言,应当树立内部审计作为企业免疫系统的意识,加强内部审计部门建设,保证其独立性和权威性,配备充足的专业胜任人员,制定内部审计遵循的规章制度,使内部审计职能真正地发挥风险管理第三道防线的作用,为企业可持续发展提供保障。