隨著時代環境的改變，內部稽核功能逐漸從財務稽核與遵循稽核，朝向營運稽核發展，但相對於組織中其他部門，內部稽核的人力資源均極為有限，如何利用風險評估之作法，完成有意義的營運稽核，成為組織資深管理階層及內部稽核主管共同關心的課題。國內的內部稽核工作，不少流於形式，未能確實基於風險的評估之結果，以致未能掌握重點辦理內部稽核工作，使得原本不足的內部稽核資源，更顯得捉襟見肘，難發揮效能。為使內部稽核工作能發揮效率及效果，必須對年度內部稽核工作做好有效規劃，以使內部稽核資源得到最佳的分配。決定資源分配時，應先瞭解大眾利益、法令之要求及作業流程等要素，並考慮組織整體控制環境之影響、管理階層關心之焦點以及資產之流動性。年度內部稽核計畫之擬定應基於風險評估之結果。風險評估之目的在於辨識、衡量並列出風險之高低順序，俾將內部稽核的人力與資源聚焦於較重大的營運活動，以收事半功倍之效。IIA建議內部稽核師可利用的風險評估工具，有：流程圖、內部控制問卷、矩陣分析法、COSO舉例法或肯尼氏法（The Courtney Method）等，來辨識並且評估企業的目的和營運活動的風險，並複核內部控制措施的允當性。我們內部稽核人員應多充實風險評估與風險管理的知識，俾能協助組織辨識及評估重大之風險暴露，並提供風險管理及內部控制制度之改善建議，祈為企業的最大利益作出貢獻。