富有成效的内部审计对企业全面风险管理的作用，主要体现在提供真实信息、风险管理与内部控制、管理的协同效应等方面。企业面临的风险无处不在，内部审计要对集团公司整体风险及各职能部门风险进行识别、评估并提出改进建议，武钢集团公司在企业全面管理中，实施“审计三部曲”：

一是在风险识别阶段，进行风险调查，将审计从传统的财务审计延伸到为公司识别、防范风险服务，拟定风险调查表，进行主动预警的专项调查，要求审计人员随时保持应有的职业谨慎，及时发现企业缺陷，进而对审计项目进行风险评估；

二是在风险审查评估阶段，对面临及潜在的风险加以判断、归类并鉴定风险性质，估计风险发生的概率和损失程度，预测风险发生的后果和损失额；

三是在风险处理审计建议阶段，针对风险整合、风险完善和风险管理方案提出审计建议，寻找可行性方案，并根据已识别的风险及其风险分析，评价所采取应对风险措施的有效性，从而达到对风险的有效控制。

开展风险导向审计是武钢审计部实施全面风险管理的主要途径，它能将内部审计自身的职能与企业的目标有机地结合起来，充分发挥内部审计在企业风险管理中的重要作用。

企业风险涉及的领域十分广泛，其中主要有生产经营风险、资本运作风险、建设项目风险、产权变动风险、会计信息风险等，近年来，武钢审计部全面介入采购、对外投资、建设工程项目、企业财务、企业改制等领域开展风险导向审计，产生了一定的效果。

武钢开展风险导向审计的具体做法：

一是在采购领域开展风险导向审计，有效地控制敏感部门个人失职等行为造成的企业损失，实行阳光采购，以规避采购领域的风险；

二是在对外投资领域开展风险导向审计，以矩阵表和风险核对表为载体，强化对投资全过程的审计监督，引领内部审计识别和防范对外投资风险；

三是在建设工程领域开展风险导向审计，充分发挥内部审计“风险顾问”的作用，帮助企业在追求利润最大化的同时更好地规避风险；

四是在企业财务领域，关注会计信息失真的风险，开展同级财务审计，加强与外部审计的协调，确保企业会计信息的真实与完整；

五是在企业改制中发挥内部审计的参谋和咨询作用，为公司管理层决策提供支撑资料，帮助改制企业强化风险防范意识，降低企业改制风险。

两年来，武钢审计部先后对27家子公司进行了辅业改制审计及负责人经济责任审计，始终坚持“全面披露、真实反映、准确评价”的原则，具体做好“三结合”和“三把关”。即：将改制审计与经营负责人的经济责任审计相结合，将改制审计与派驻子公司监事会监督检查相结合，将改制审计处理与整改落实相结合；把好改制前清产核资关，把好改制过程中国有资产安全关，把好改制过渡期经营损益核实关。辅业改制审计中，审计部将审计的重点放在恶意隐瞒资产和领导干部重大违规违纪方面，维护了国有资产的安全与保值增值。

武钢集团公司下一步审计工作的思路是：加大对重点建设的跟踪审计力度，将“工程承包”和“违规挂靠施工”纳入检查和考核重点；以揭露和反映重大经济决策失误、经营管理不善造成的损失浪费为重点，强化领导人员的节约意识；进一步规范主体单位与辅助单位、集体企业的关联交易，全面实现“价格市场化、成本一体化”；开展对外投资审计和驻外机构监管，特别要加强高风险领域的审计，及时防范投资风险。