内部审计是企业内部对财务、经营、管理等方面进行全面检查和评估的一种重要手段。通过内部审计，可以发现和预防企业的风险和漏洞，具体方法如下：
1. 审计计划的制定：内部审计应该根据企业的特点和实际情况，制定合理的审计计划，包括审计范围、时间、人员等方面的安排，确保审计的全面性和有效性。
2. 风险评估：内部审计应该对企业的风险进行评估，包括财务风险、管理风险、市场风险等方面，确定哪些方面存在潜在的风险和漏洞。
3. 审计程序的实施：内部审计应该根据审计计划，制定相应的审计程序，对企业的各项业务进行检查和评估，发现风险和漏洞，并提出改进建议。
4. 风险管理：内部审计应该针对发现的风险和漏洞，制定相应的风险管理措施，包括建立内部控制制度、加强风险监控、完善风险防范措施等方面，确保企业的风险得到有效控制。
5. 审计报告的编制：内部审计应该对审计结果进行整理和分析，编制审计报告，向企业管理层提出建议和意见，帮助企业改进管理，提高效益。

总之，内部审计是企业防范风险和发现漏洞的重要手段，只有通过全面、有效的内部审计，才能确保企业的健康发展和稳定运营。