在我国,重大风险管理失败事件频频出现,给企业经营带来了不可磨灭的创伤,也给国家资产造成了很大程度的侵蚀。对此,国家已逐步推进对企业内部审计规范的制定工作,不断推动企业内部审计工作的落实。在相关政策的不断完善之际,钢铁贸易市场的持续低迷让各钢铁贸易企业的风险抵御能力与内部控制政策经受了巨大的考验,企业的内部审计建设也受到了前所未有的关注。作为业内龙头企业的MD公司却在每一次爆仓事件之前均能通过内部审计的工作识别出该仓库的仓储风险,为企业的避免了一系列风险。文章就此情况对MD公司的内部审计工作展开分析：第一,MD公司的内部审计设置上严格遵从了隶属总经理的模式,保证了相对独立性却仍没有足够的独立性落实对企业整体的审计与监督。第二,在审计程序上,MD公司内部审计工作的流程完备,但却停留在制度基础模式的阶段,不能满足决策支持的需要。第三,在审计关注点上,MD公司将内部控制情况作为审计的核心内容。第四,在审计职能作用上,MD公司充分明确内部审计的第三道防线作用,但内部审计对于整个企业经营管理的作用并未得到MD公司足够的重视。针对MD公司存在的问题,提出以下建议：首先,可以利用董事会、母公司审计部门的参与保证工作的权威性与独立性；其次,需要将风险导向引入内部审计,保障审计工作的咨询职能得到发挥；再次,可以充分利用审计模式的转变拓宽工作关注面；最后,还需要做好内部审计质量的再控制。通过案例分析,能够将以下两个问题的经验教训推广到其他企业中：第一个问题,如何合理定位内部审计部门在企业治理中的职能?这个问题需要从内部审计机构的设置与改进管理规则中对内部审计的认定两个方面做出努力。第二个问题,如何选择实现内部审计职能的最佳路径?内部审计的效用主要取决于两个方面,首先是内部审计的质量以及结果,另外一个是报告使用者对于内部审计的质量控制以及报告成果使用。本文在对内部审计深刻分析的基础上,分析内部审计应当如何在内部控制中的履行其职责,以期更好地发挥其在企业治理中的作用。