管理层对内部审计的实施、范围和结果报告施加了太多的影响。高级管理人员对内部审计的接受程度是有限的，对内部审计的支持也是不一致的。“必须有人说服，才能认识到内部审计的价值”。首席执行官与首席财务官给内部审计机构分派一些毫无审计价值的“特定项目”。在某一时期有6个月的时间，内部审计机构专职负责企业资源规划（ERP）的执行项目，直到晚上才做审计工作。

　　局限于增值服务而将财务控制排除在外。内部审计得到管理层批准的工作事项：重点放在收入最大化，减少成本和提高效率；专门关注经营审计；极少甚至从未进行与财务相关的审计。这是导致其无法在早期发现会计处理不当的主要原因。对于世通这样庞大复杂的公司，把内部审计工作只局限在经营审计方面显然是不恰当的。“

　　与外部审计师缺乏沟通。内部审计师与外部审计师（安达信会计公司）极少沟通，二者就象黑夜里驶过的两艘轮船。内部审计师未与外部审计师就潜在的审计范围不全的差异进行沟通。

　　内部审计资源不足，缺乏预算资金。世通的内部审计规模只是同类公司的一半。在此情况下，审计委员会批准计划流于形式，对内部审计从事非审计项目一无所知，在被告知审计师的平均工资只是同类公司内部审计师的一半时，也没有采取任何措施。

　　内部审计计划的制定有缺陷。由于多种的原因，内部审计年度计划过程是低效不足的，没有采用风险评估的定量分析系数来衡量风险，内部审计师对会计电算化系统的接触也是有限的。

　　世通公司申报破产以来发生的显著变化如下：

　　1、 内部审计机构增加了12-15名审计师；

　　2、 除继续从事经营审计外，还从事财务审计，强调财务专业知识的重要性；

　　3、 内部审计师与外部审计师（毕马威会计公司）密切协作；

　　4、 内部审计改善了风险评价方法，并加强与外部审计师、公司管理层、审计委员会和董事会的沟通，听取他们的意见。

　　此外，世通公司的内部审计机构充分认识到来自咨询和非审计服务的风险；将先进的审计技术结合到内部审计的范围和过程中；首席审计执行官具有多种职能，如首席风险官、首席道德官等；内部审计外包业务继续存在，但增加了“纯”内部审计服务内容，如财务审计、内部控制评价等。

　　（三）未来的内部审计师―――――VITAL（极其重要）

　　2003年IIA全球审计信息网络调查结果表明，认为内部审计人员的职责应该是：调查人员（44.6%）；指导顾问（57.%）；咨询专家（45.6%）；管理层的有益助手（34.7%）；其他人士（32.1%）。未来的内部审计师必须具备以下素质：

　　1、 多面手（Versatile）：拥有大局观，对整个组织的价值具有前瞻性考虑。

　　2、 置身其中（Involvement）：要参与和了解公司各项业务，发现问题及时提出解决措施，不搞秋后算帐。

　　3、 精通技术（Technology）：应用专业技术知识来预防和减少公司的风险，改进治理过程和提高效率。

　　4、 顾问（Advisor）：提供保证、培训和咨询服务。

　　5、 领导人（Leader）：在风险控制和改进组织的效果方面发挥领导作用。

　　（四）内部审计在风险管理过程中的作用

　　风险管理是企业管理层的一项主要职责，管理层应当确保本企业有良好的风险管理过程，并使其发挥作用。

　　董事会和审计委员会负责监督、判断本企业是否有适当的风险管理过程以及是否充分、是否有效执行。

　　内部审计的职责是运用风险管理方法和控制措施，对风险管理过程的充分性和有效性进行检查和评价，提出改进意见，为管理层和审计委员会提供帮助。内审人员应负责定期评价风险管理过程。

　　内部审计人员活动于本企业，不仅熟悉企业的财务运作、会计核算，而且了解企业的生产、经营管理等活动，容易发现问题，并有能力参与评估企业存在的风险。因此，内部审计人员应树立风险意识，防范可分散的经营风险和财务风险。针对内部控制薄弱环节设立风险控制点，在推动企业建立风险管理的理念中发挥重要作用。