“风险”是一个在非常普遍的名词。基于人类与生俱来的安全需求，基于风险所带来的巨大成本，人类自远古就开始了风险管理的历程。到了20世纪90年代，经济的全球化趋势产生了新的市场、新的竞争者、新的产品，新的技术，戏剧性地加快商业发展的速度，并且加大了资金市场的不稳定性，21世纪之初持续爆发的公司崩溃和治理危机，使投资者、公司员工和其他利益相关者因此而遭受了巨大的损失，彻底拉开了风险管理年代的序幕，规避风险及视风险管理为核心策略的企业需要已渐趋成熟。为了抓住历史发展的契机，使内部审计和风险管理在全球经营风险日益凸现的环境中共同演进，1999年ⅡA第61届年会对内部审计作出全新定义，将内部审计的范围延伸到风险管理，如何发挥内部审计在风险管理中的作用成为研究的热点。 本文通过对风险管理和内部审计发展的历史回顾，分析内部审计介入风险管理领域的理论基础和现实动因，述评现代风险管理方法——全面风险管理，分析内部审计在风险管理中的现状和主要问题，讨论内部审计在风险管理中的定位，探讨发挥内部审计在风险管理中作用的方法，系统地研究了内部审计在风险管理中的作用问题。研究思路遵循从历史演进的回顾出发，分析现实景象后隐藏的事物发展的必然性，通过对现状的剖析，为发挥内部审计在风险管理中的作用找到准确定位和方法。