四．实务案例
　　以上市的奥钢公司为例，该上市公司是一家拥有1.6万人的跨国集团公司，在全世界拥有约200家分、子公司。该公司主要从事钢铁和IT、电子产业。
　　（一）该公司内部审计基本情况
　　1．机构设置
　　董事会下设审计委员会，内部审计机构设在公司总部，内部审计机构对董事会设立的审计委员会负责，这就有效地保证了审计工作的独立性、权威性和客观性。内部审计机构为董事会、经理层服务。
　　2．人员配备;公司总部现有内审人员15名，都具有财务、审计等业务知识背景，工作中相互支持。
　　（二）内部审计工作和风险管理流程
　　1．内部审计师应关注：
　　作为合格的内部审计师应了解有效的公司治理内容、信息技术、业务知识、熟悉战略规划；从企业的整体出发，为管理层提出建议、有效沟通、创造性的思维。只有具备了这些知识，才能成为一名合格的内部审计师。
　　2．内部审计实务业务流程图 
　　审计小组3—5人组成→确定审计目标→了解被审计企业情况→实施审计→出具审计报告草案→征求被审计单位意见→被审计单位提出反馈意见→提交审计报告→经审计委员会研究后→被审计单位执行
　　企业内部审计机构提出的审计建议是否执行，由企业审计委员会研究、决定后，被审计单位有义务遵守。企业内审机构相当于董事会加强公司治理、进行有效地风险管理的工具，审计建议是否实施，由审计委员会决定。
　　3．风险管理流程图
　　确定风险分析的对象→明确具体风险→分析风险→对确定的风险进行评估、优先排序
　　确定风险分析的对象，即把整个企业的风险分为几大块。如高风险区域、中级风险区域。把风险分为：战略风险、部门风险、操作层面的风险；
　　明确具体风险指：那些方面会有问题；
　　分析风险指：确定相关控制措施；
　　对确立的风险进行评估、优先排序指：明确工作重点，即通过对风险规划，规避风险，监视风险，达到对风险进行管理，帮助企业渡过难关。
　　本次考察使我们了解了发达国家的许多审计信息，很有启发。同时在考察期间也促进团组人员之间建立友谊，增进了沟通和交流。这些必将对改进我们的内审工作产生积极的推动作用。

[1] [2]