经济全球化及其竞争日趋激烈;信息技术及其应用迅速发展;金融及其衍生品不断复杂化;跨国间的收购、兼并与战略联盟成为当代企业战略管理的重要内容,并由此导致组织管理不断变革;这些环境变化直接导致企业所面临的不确定性大大提高,风险不断加大。持续爆发的公司崩溃和治理危机,使投资者、公司员工和其他利益相关者因此而遭受了巨大的损失,彻底拉开了风险管理年代的序幕,规避风险及视风险管理为核心策略的企业需要已经渐趋成熟。为了抓住历史发展的契机,使内部审计和风险管理在全球经营风险日益凸现的环境中共同演进,内部审计已经将其范围延伸到风险管理。内部审计如何参与风险管理成为研究的热点。本文试图通过对内部审计发展和风险管理实践的历史回顾;分析内部审计参与风险管理的理论基础和现实动因,内部审计随着受托责任的延伸而将范围扩大到风险管理领域,由于其自身独特的优势而能在风险管理中发挥作用;在此基础上,以COSO的企业风险管理框架中每个要素为研究对象,分析内部审计在其中的职责;基于对风险管理要素设计的合理性和执行有效性的评估,内部审计可以确定组织的全面风险管理是否有效;最后阐述了内部审计在参与风险管理的过程中应注意的问题。