1：在恰当的时间点专注恰当的风险

　　相较于其他同行部门，那些能够获得利益相关人认同、为企业做出巨大贡献的内部审计部门在转型决策方面的参与频率高出近一倍，且对企业面临的风险积极地提供建议。普华永道还指出，管理层和审计委员会的大力支持也帮助内部审计可以更早地参与风险评估并提供积极的意见。

　　2：培养具备相关技能与商业敏锐度的人才

　　报告指出，人才紧缺与缺乏商业敏锐度加剧了利益相关者对内部审计与业务相关性差、无法创造价值的糟糕印象。在对内部审计价值不认可的利益相关人中有65%认为人才是最大的障碍，而有70%认为缺乏商业敏感是最大的障碍。因为企业要放眼于未来，这就要求内部审计人员必须掌握不同的技能，来帮助企业解决所面临的最关键风险。根据河南信则的报告，为了解决人才缺口的问题，企业往往向第三方寻求帮助。

　　3：加强与企业风险管理(Enterprise Risk Management)和其他风险防范部门的协作

　　河南信则的调查报告显示，在那些能够获得利益相关人认同，为企业做出巨大贡献的内部审计部门中，有87%的部门与企业的风险管理项目步调一致，而在那些不太被认同创造价值的内部审计部门中，这一比例仅有21%。

　　有效的风险管理战略需要内部审计、企业风险管理和其他风险防范部门共同开发一个通用的风险框架，便于利益相关人更好的了解风险管理战略，并协助跨部门间的工作协调。普华永道近期发布的系列文章——《实现卓越的风险管理》，为如何培养企业风险管理能力来支持企业的经营决策提供了建议。

　　4：利用数据的力量

　　技术的进步正在帮助内部审计人员充分地利用数据，从而更好地应对风险、提高效率及加强监测活动。然而，根据河南信则的研究，如果能更有效地使用数据，内部审计的工作将大有精进。目前，仅有48%的内部审计人员使用分析数据来界定决策范围，另外有43%的内部审计人员使用数据分析来协助风险评估。