傳統觀念下，企業合規和控制活動通常因占用預算和消耗管理層時間而被視為一種負擔，且經常被理解成“不必要支出”和“低效率行為”。然而，如果將這些內控活動成功地在日常流程中加以實施并有效運作，則可以幫助提高信息的可信度、決策正確性以及經營業績。內部審計職能部門應該協助管理層、董事會/審計委員會建立一個更為全面、通俗易懂的風險管理框架，從而評估、解決和監控企業所面臨的風險。通過運用最佳實踐所總結的經驗，內審應該能夠協助管理層：更好地理解企業面臨的風險;確保管理層實施適當的合規和控制活動框架以應對風險;協調統一組織內部的風險控制流程;協助完成向高級管理層和審計委員會提交的綜合風險報告，確保高級管理層和董事會/審計委員會能夠清晰、全面地監督企業風險及管理狀況，并獲得足夠的信心，從而給予廣大股東充分保證。
內部審計通?？蓞f助企業通過以下10個步驟，建立內控治理框架，為企業內控制度提供全面保證打下基礎。
(1)列明關鍵風險領域，提請董事會批準。內審部門應協助各級運營管理層、各職能部門分析并列明主要風險流程，匯總后報高級管理層、董事會批準;
(2)協助企業明確并記錄所有風險偏好/容忍度;
(3)持續的風險管理，內部審計應協助企業采取自上而下和自下而上的策略，開展持續的風險分析和評估;
(4)風險記錄，協助企業記錄風險評估結果;
(5)記錄不同風險領域的所有人、管理手段;
(6)基于企業價值制定戰略/商業模式，根據風險評估結果并結合企業風險偏好/風險容忍度，識別對當前戰略及商業模式提出挑戰;
(7)預警機制(監測)，協助企業建立預警監督機制，如監督關鍵風險指標、最大風險，與風險容忍度相關聯進行評估，就關鍵風險事件/風險信號向高級管理層或董事會報告;
(8)部門主管對關鍵風險的評估，內審部門應定期協助各業務部門主管評估關鍵風險，如公司治理、各項評價報告的滿意度(內審、自我評估、外審)、不同領域風險變化等;
(9)匯總報告，協助企業將各方面獲得的報告匯總，并形成總體報告;
(10)向股東提供匯總報告。
