分析性复核

风险和控制自我评估

穿行测试

初步调查

某单位的内部经济责任审计主要以查账为主，有同学问：“不是说内部审计的主要内容是治理、控制和风险管理吗？不是说内部审计的职能是确认和咨询吗？这里哪有确认和咨询？哪有对治理、控制和风险管理的审计？全是查账嘛！”请对此作出回答。

控制就是一系列行动，包括预防性控制、监督性控制、检查性控制、纠正性控制、指导性控制、补偿性控制等。

内部审计部门可以设计并运行风险管理框架（ERM）。

内部审计部门可以直接进行风险管理。

对于管理层在重大审计事项上所做的决定，内部审计机构向董事会报告过后，高级管理层和董事会决定不采取任何行动并承担由此产生的风险，内部审计机构就不再承担责任。

首席审计官可以在组织出现真空时领导风险管理活动。