古希腊科学家阿基米德发现杠杆原理后说：“给我一个支点，我就能撬动地球。”后来，阿基米德支点被定义为整合事物或理论的关键点。
那么对于内部审计师来说，是否存在阿基米德支点？这个支点是什么？答案是：内部控制和风险管理。内部控制
1、内部控制 1. 内部控制贯穿于现代企业的所有关键环节 。在现代管理或现代企业中，内部控制的定义是企业在其组织内建立和实施一套内部政策、制度或流程，以创造价值或降低风险。内部控制不是对企业经营活动的限制，而是帮助企业实现其目标。在现代企业中，无论是战略层面还是经营管理层面，无论是设计层面还是实施层面，关键环节都必须有内部控制。如果没有内部控制，控制缺陷可能导致风险、欺诈、资源浪费和效率低下。广义而言，内部审计也是企业内部控制的一种手段。2. 内部控制是企业内部审计师常用的工具。
.内部审计师并非精通所有领域。即使内部审计师非常精通某一领域，他也不一定是该领域最专业的专家。那么，内部审计师应该如何发现他们不熟悉的领域中的问题呢？即通过内部控制发现问题。在企业中，所有业务流程的关键环节都有内部控制节点。内部控制是企业的共同语言。即使企业中有许多部门无法阅读会计报表，只要涉及内部控制，每个部门都应该清楚明白。例如，企业中的每个部门或业务单元都涉及批准和授权等控制因素。
内部审计师通过执行标准化的审计程序发现内部控制缺陷，并将审计结果和审计意见反馈给内部控制缺陷所在的部门或业务单位。内部控制缺陷所在的部门或业务单位能够了解审计报告中反映的问题，并改进控制措施。受审核方不喜欢内部审计师简单地挑毛病。他们更愿意与内部审计师合作，以改善内部控制，从而降低经济损失、违规等风险。
3. 内部审计师如何利用内部控制的“支点”
第一，内部审计师应梳理企业所有关键流程的内部控制点。一方面，内部审计师应梳理企业的所有关键流程，检查是否存在内部控制缺失；另一方面，内审员应检查关键过程的内部控制是否能够有效实施。没有内部控制的“支点”，内部审计师就无法通过改进和完善内部控制来撬动企业提升价值、减少风险损失。
第二，内部审计师应评估企业的整体内部控制。在一个企业中，每个部门或业务单位都或多或少地关注自己的内部控制。但是，只有内部审计师才能从企业整体的角度独立评估内部控制水平。内部审计师应向董事会和高级管理层报告对内部控制总体水平的审计判断，为董事会和高级管理层投资和改进内部控制提供决策依据。第三，内部审计师应提出以价值为导向的内部控制审计意见。内部控制要求资源投资和成本核算。如果由于内部控制措施的增加，业务流程的收益小于成本，则内部审计师值得考虑。如果一个业务流程由于内部控制措施的增加而降低了另一个业务流程的效率，影响了企业的整体利益，那么内部审计师也值得考虑。2、风险管理风险管理也是内部审计实现价值和促使企业改进管理的支点。通过对风险的识别、测量和评估，开展风险导向审计，通过审计中发现的问题督促企业建立和完善风险管理体系，通过审计中发现的问题挖掘和确定数据分析无法触及的风险，或通过审计中发现的问题，确定并验证通过数据分析评估的风险。2020年7月，国际内部审计学会（IIA）正式发布了新的“三线模式”。新模式指出，风险管理不应局限于风险预防，而应为本组织的战略和运作提供更全面的支持，不再局限于防御功能。新模式对内部审计如何同时做好监督咨询工作带来了新的启示。在风险管理方面，内部审计不仅要提出监督意见和建议，还要从风险管理的角度提出审计建议，促进企业战略的实施。3、想象力是的，你是对的。想象力也是审计工作的支点。内部审计工作和内部审计业务的发展受到各种环境和条件的制约。如何在现有边界下实现突破？虽然内部控制和风险管理是两个支点，但如果没有想象力，就会受到困难和压力的阻碍。内部审计非常严谨，但内部审计要敢于思考和行动，通过想象打破固有的思维模式。很多时候，困难和障碍不是外部强加的，但审计师或审计部门看不到在固有思维模式下解决这些问题的策略和方法。有时审计工作也需要大胆的想法和仔细的核实。凭着想象力，审计师的创造力将得到激发。内容来自网络整理
