近年來，由于企業面臨外部市場環境的變化，生產方式逐步更新，內部管理方式的不斷改進，傳統的內部審計方法已顯得無法滿足企業所有者及委托管理者得需求，也越來越顯示出局限性。因此，要引入先進的風險導向內部審計方法，以起到增加企業價值和改善運營的目的。

　　一、風險導向內部審計的含義

　　風險導向內部審計是指內部審計人員在內部審計的全過程自始至終都要關注那些可能對企業戰略和目標的實現產生影響的事件、行為和環境，包括經營風險、市場風險、信貸風險、技術風險、人事風險，依據識別出的風險，制定審計計劃，最終以圍繞被審計單位風險為中心出具審計報告，從而協助被審計單位進行風險管理，幫助被審計單位降低各種風險。風險導向內部審計是一種新的審計方法，它以系統觀和戰略觀為指導，運用“自上而下”和“自下而上”相結合的審計思路，從企業戰略分析入手，將被審計單位財務報告錯報風險和其他風險緊密聯系起來，它要求內部審計人員要全過程、自始至終關注被審計單位風險，識別風險、測試風險，及時提出可降低風險的可行性建議和意見。

　　二、風險導向內部審計的特點

　　1、審計重心發生改變。風險導向內部審計需要審計人員將審計工作重心由內部控制測試轉向風險評估測試，風險評估結果決定了審計人員應關注的高風險審計領域及重點審計項目，從而決定了審計資源的分配及審計證據的性質與數量，并在審計過程中更加關注企業戰略、企業面對的外部行業狀況、法律環境、監管環境及經營風險等內容。

　　2、被審計對象由被動審計轉變為主動參與。傳統審計，大多是被動式審計，審計部門往往居高臨下，被審計單位疲于應付，而風險導向內部審計則變為被審計對象的主動參與，需要被審計對象與審計部門共同參與，發現、分析和解決審計發現問題。

　　3、審計業務范圍較傳統審計有所擴大。風險導向內部審計在傳統的內部審計工作范圍的基礎上，將其業務范圍擴展到風險管理、公司治理等領域以及凡是能為組織增加價值的保證和咨詢活動。

　　4、將著眼點放在未來。風險導向內部審計更加注重被審計單位顯現與潛在的影響未來經營目標實現的風險。在實施審計時，對這些問題投入較多的審計資源，在證實、評價有關信息的基礎上，做出恰當的審計結論與切實可行的對策性建議，以促進和幫助被審計單位管理當局有效履行其面向未來尤其是制定科學的未來發展戰略方面的受托管理責任，這改變了傳統審計根據對過去業務與內部控制情況進行評價而做出審計結論、提出審計建議的做法。

　　三、風險導向內部審計的應用

　　風險導向內部審計程序包括風險評估階段、審計計劃制定階段、審計實施階段、審計報告階段、后續審計階段。

　　（一）風險評估階段

　　首先要了解被審計單位內、外部環境：

　　（1）行業狀況、法律與監管環境以及其他外部因素；

　　（2）被審計單位的性質；

　　（3）被審計單位對會計政策的選擇和運用；

　　（4）被審計單位的目標、戰略以及相關經營風險；

　　（5）被審計單位財務業績的衡量和評價；

　　（6）被審計單位的內部控制。

　　審計人員對被審計單位本身及外界環境進行分析，從而識別出宏觀環境和行業環境對被審計單位戰略的影響、被審計單位的戰略管理控制程序及其實施效果，達到發現戰略風險的目的。

　　其次，審計人員要分析內部經營環節，不但能使被審計單位降低戰略風險，而且其自身也會導致經營風險，也就是環節風險，這需要分析被審計單位從生產到經營每個關鍵環節的監控與控制過程存在的風險。

　　第三，審計人員須在分析完戰略風險、經營環節風險后得出被審計單位剩余風險。剩余風險是指那些運用了所有的控制和風險管理技術以后而留下來，未被被審計單位有效控制的風險，并對會計報表存在潛在重要影響的風險，它們可能源于戰略風險，也可能源于經營環節風險。剩余風險是審計人員關注的重點。

　　（二）審計計劃制定階段

　　審計人員，通過分析影響被審計單位目標實現的各種風險，建立風險坐標圖，對風險進行定量和定性評估，在識別出企業重要風險后，確定審計重點，審計范圍，制定審計計劃。審計計劃的內容應包括有：被審計單位的基本情況、審計目標、審計范圍、審計風險初步評價、重要性標準、審計策略（包括重點審計領域以及其他關注事項）、審計時間表以及人員安排、審計實施前準備工作等。

　　（三）審計實施階段

　　在審計實施階段是根據風險評估水平所確定的審計重點、時間和范圍進行的。應當采用恰當的方法，包括檢查、監盤、觀察、查詢及函證、計算、分析性復核等，以獲取充分、適當的審計證據。風險導向內部審計的實施的整體思路是“目標-風險-控制-審計”，關注各項風險因素是否得到適當管理，同時在實施審計時，通過舞弊評估、有針對性的審計、幫助降低被審計單位風險。

　　1、控制測試。旨在確定內部控制的有效性，以便在之后的審計中適時地信任它，提高審計效率，它不是必經程序。當審計人員風險評估時期望內部控制有效，或者僅靠實質性測試不能為某項認定提供充分的證據時，就實施控制測試。

　　2、執行實質性測試。對各類重大交易、賬戶余額，審計人員都必須進行實質性測試，以確保管理當局在財務報表上的各項認定是客觀、真實的，即對財務報表所反映的經濟事項的存在性和完整性做實際審核。

　　3、風險再評估及修改審計計劃。在審計過程中，審計人員可能會發現計劃中存在不符合現實的地方，并且達到了重要性水平，就需要調整計劃，再次評估企業的風險，實施相應的工作步驟，以確保審計質量。

　　（四）審計報告階段

　　現代風險導向審計不僅意味著在企業計劃中體現對未來的預先考慮，還體現在終結審計中。審計人員以風險評估為基礎提出審計發現和審計建議，完成現場審計并出具審計報告。審計報告應簡潔明了，并關注各項風險因素的披露和審計建議執行力度。

　　（五）后續審計階段

　　出具了審計報告，并不意味著審計過程的終結，還要進行后續審計。后續審計的重點是由于控制目標未能實現而產生的風險和影響。風險是決定后續審計本質和范圍的重要因素，風險越大，后續審計的范圍就可能越廣。因此，控制目標的實現和風險的再評估是后續審計的重要內容。

　　參考文獻：

　　[1]雷可。淺論現代風險導向審計[J].2007，財經界（8）.

　　[2]程景鴻，閆志濤。風險導向審計的應用[J].中國農業會計，2008，9.

　　[3]萬方。現代風險導向審計及其應用研究[D].廈門大學，2007.

　　[4]李良慧。企業實施風險導向內部審計研究[Z].2010.