2、综合考虑企业风险偏好和企业战略的关系

风险偏好是指企业为了实现其战略、经营等目标时，在实现目标过程中能够接受的风险的数量。制定企业战略时应当综合考虑战略所能得到的收益和风险偏好。管理层对风险偏好的判断关系到企业对面临的各项风险的判断。内部审计人员要站在不同的角度比如从企业利益诉求者，企业的目标等方向评估企业的风险偏好。以此判断企业风险偏好和企业战略目标是否相符合。

3、综合考虑管理层的能力是否符合企业发展

作为内部环境重要组成的企业管理层，在工作中指导公司的日常经营，在企业的发展中占据重要地位。内部审计人员需要判断出管理层的能力是否跟上企业的发展，能否在复杂多变的新环境下带领企业走向更高的台阶。