يختلف دور إدارة التدقيق الداخلي في معالجة وإدارة المخاطر من شركة إلى أخرى، إلا أنه يحتوي على بعض أو جميع ما يلي:
1. تركيز عمل التدقيق الداخلي على المخاطر الهامة والرئيسية كما تمَّ توصيفها وتحديدها من قبل الإدارة، ومن ثمَّ متابعة وتدقيق عملية إدارة الخطر داخل المؤسسة.
2. توفير الثقة والتأكيد لعملية إدارة الخطر.
3. توفير دعم فعَّال لعملية إدارة الخطر.
4. تسهيل توصيف الخطر وتعريفه وتحديده وتوفير المعرفة والتعليم للموظفين بالمخاطر الموجودة.
5. التنسيق في تقديم التقارير إلى مجلس الإدارة ولجنة التدقيق.
وفي هذا الخصوص وأثناء عملها، فإن على إدارة التدقيق أن تتأكد من إستمرار تأدية عملها بمهنية وإستقلالية لتوفر لنتائج عملها الأهداف المُشار إليها أعلاه.
وبالنتيجة، فإنه ليس من الممكن أن نصل إلى درجة تحقيق حالة خالية من المخاطر من الناحية العملية، وأن القبول بمستوى معقول من المخاطرة هو القرار النهائي الذي يجب على الإدارة تقريره، وهو عادة يتلخص في المقارنة بين نتائج المخاطر المحتملة وكلف العمل على معالجتها، وعادة ما تأتي معرفة هذه النتيجة متأخرة، إلا أنها توفر قاعدة بيانات هامة للإدارة لمعالجة المخاطر المتوقعة..
ونستطيع أن نخلص في النهاية بأن نظام الرقابة الداخلية قد يكون الأداة اللازمة لتوفير أفضل الطرق للوصول إلى نقطة التعادُل في الحد من آثار المخاطر على المؤسسة ضماناً لإستمراريتها.
