内部审计在组织风险管理框架中发挥不可替代的作用，包括：第一，帮助组织识别、评价重要的风险暴露，促进风险管理和控制系统的改进；第二，监控和评价组织风险管理系统的效果；第三，评价与组织的治理、运营和信息系统有关的风险暴露；第四，把在咨询业务中对风险的了解结合到发现和评价组织的重大风险暴露的过程中去。