比如，某集团投资开拓电商业务，内部审计团队发现了一些侵占公司营销费用、内外勾结骗取补贴、收受采购回扣等问题，然而，这些问题相对于公司战略而言只是次要风险。公司战略成功最重要的指标——用户和交易数量的增长及盈利能力的实现，应成为审计团队最关心的问题。在这个问题中，最大的舞弊，是业务数据增长的弄虚作假。如果用户和交易数据增长和盈利模型的真实性有问题，那么基于此的企业战略必将失败。最大的风险，就是虚假数据导致错误的决策，使公司在错误方向上投入巨资，造成亏损。审计团队应紧紧把握用户和交易数据真实性以及盈利质量这个关键的风险，揭示出公司战略决策的基础信息和战略执行的反馈系统的重大漏洞，并且始终关注盈利预算假设的真实性和合理性。由于审计团队盯紧这一重大风险问题，协助决策层及时掌握公司初创业务线上交易的真实情况，对其市场前景进行了科学研判，最终公司果断做出战略决策，及时关停了这一初创业务，避免损失进一步扩大。

2.迅速发展期。随着公司规模扩大，内部控制问题开始出现，跑冒滴漏现象增多。公司在快速发展中，追求规模扩大，考核指标也以发展指标为主，往往伴随着较多的企业并购活动。企业在扩张过程中面临着多种风险和挑战，如并购风险、融资风险、市场风险等。内部审计部门应重点关注这些风险领域，确保企业在扩张过程中能够稳健前行。

比如，某集团董事会决定实施扩张战略进行多元化并购时，内部审计部门不应把精力过多浪费在精细化成本管控、业务合规等一般性风险上，而应重点关注公司并购及投后管理的高风险领域。审计部门在查出原股东继续控制和掏空公司，而派驻财务总监被架空、信息严重不对称等重要问题后，帮助董事会认识到这类并购公司治理存在的天然缺陷，集团实施有效管理的成本非常高，而且未必能为集团带来预期的战略协同，最终董事会决定放弃该并购业务及时止损。如果不揭示这个实质性风险，而只是揭示财务错误风险、业务合规风险、采购风险等一般性风险，内部审计将无法发挥其应有的价值。

3.成熟期。处于发展成熟阶段的企业盈利模式已经得到验证，市场份额稳定，经营风险较低，但此阶段的企业中，管理层和股东之间的利益冲突可能加剧，导致管理层出现道德风险和逆向选择等问题。内部审计部门应加强对管理层的监督和约束，确保企业的健康稳定发展。各级管理层对公司管理流程和控制漏洞都已熟悉，可能会产生利用公司的优势地位设租寻租、吃拿卡要等不良行为，成为威胁企业健康发展的重要风险。因此，内部审计团队应集中精力对这类贪腐问题和舞弊风险进行监督揭示，不断完善制度。对于处于成熟阶段的企业而言，企业风险控制机制相对成熟，对于一般风险的承受能力和纠偏能力较强，内部审计应更关注游离于正常管控之外、绕开管控、使得正常内控机制失效的风险事项。

4.衰退期。当企业出现技术淘汰、市场萎缩、效率下降、盈利困难等问题时，发展前景黯淡，此时审计最重要的工作，可能不再是查舞弊、降成本、提效率，而是关注企业战略转型的重大风险，保障制度变革创新、推动企业战略转型。对于处于衰退期的企业而言，应有相应的战略规划，是被动自然退出、主动战略转型，还是兼并重组，内部审计需根据企业的具体战略部署，细致分析各自的风险特点，并针对当前战略面临的重大风险，制订相应的工作计划。

当然，不同行业差异很大，业务模式、市场环境、企业性质、行业地位和风险特点各不相同，具体企业层面的问题也千差万别，所以内部审计应关注的风险问题不可能一概而论。只有精准把握企业各个生命周期的经营状况和风险情况，才能确定当前内部审计需要聚焦着力的重点，避免四处出击、降低效能。

企业风险多来源于业务活动，而业务活动的实际情况往往隐藏在企业经营一线。内部审计要发挥实效，就必须深入一线，了解真实情况，挖掘潜在风险。通过拓宽信息来源、重视投诉举报渠道建设、加强技术创新和赋能以及风险责任到人等措施，更准确地理解和评估风险，找到企业面临的最重要的问题，从而制订有效的审计工作计划。

1.到企业经营一线广交朋友。随着人工智能技术的普及，出现了很多风险分析工具，但挖掘数据背后的原因还需要对业务深入了解。内部审计人员要真正感知企业经营风险，还是必须深入一线。读万卷书，不如行万里路；行万里路，不如阅人无数。审计不可闭门造车，一定要走出去，与各行业、公司内部各业务条线、各部门广交朋友，掌握特定行业的“潜规则”和基层的第一手的真实情况。只有这样，审计对风险的理解才不会滞后、扭曲或浮于表面。

2.重视投诉举报渠道建设。企业应加强投诉热线、微信公众号、电子邮件等举报投诉渠道的宣传推广，把廉洁协议和审计监督写进合同，鼓励基层员工、客户、供应商等各方积极提供风险线索，对有价值的风险线索提供者给予奖励，畅通审计获知风险信息的渠道。

3.加强技术创新和赋能。利用现代信息技术手段提高内部审计的效率和准确性是现代企业内部审计的重要趋势。打通集团所属各公司、各部门数据，建立审计大数据平台，通过全面数据挖掘，并利用人工智能技术，不断完善风险分析模型，对各公司各业务条线的风险情况进行动态扫描，对达到风险阈值的异常行为进行预警，并研究决定是否开展专项调查。

4.风险责任到人。明确风险责任主体可以确保风险管理的有效实施和持续改进。在审计团队建立业务分区制度，给每名审计人员明确划分自己的风险责任区域，通过定期的风险评估和考核，确保审计人员能够切实履行自己的职责，盯紧所负责的业务领域，成为该业务领域的风险专家。

随着现代企业运营环境的网络化，舞弊行为变得更加隐蔽高效，相应地，对内部审计的能力要求和挑战也就更高。因此，内部审计人员必须不断提高自身的专业能力和技术水平，运用先进的分析工具和方法揭示舞弊行为，不断拓展审计视野和领域，关注新型舞弊形式的风险点和特征，还应注重与其他部门的协作与配合。通过与法务、合规、人力资源等部门的紧密合作，共同构建企业的反舞弊防线。

有的学者甚至认为，内部审计除了受股东、董事会委托之外，还可能承担一定的社会期待和隐形的外部责任。如内部审计在企业合规风险检查中，关注商业贿赂、环境污染、偷税漏税、产品安全等风险，也对社会治理起到积极的作用。随着现代社会信息化、网络化的日益发达，企业的社会属性也在不断加强，企业社会责任履行情况可能会直接影响到企业在消费者心目中的形象与口碑传播，对企业发展具有重要意义。因此，内部审计不应忽视此类风险。