第1页共9页风险导向内部审计的理论与应用探讨：F239文献标识：A：1009-4202（2013）06-000-02摘要现代内部审计除了关注传统的内部控制之外，对有效的风险管理机制和健全的公司治理结构日益关注，一种以内部审计主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的审计――风险导向内部审计应势而生。关键词风险导向内部审计随着科技、经济的迅速发展，日益复杂的组织内部关系和外部环境，以及企业风险意识的强化，企业风险管理成为管理层关注的焦点，这就要求内审部门逐步深入到企业生产经营领域广泛开展审计工作，以协助管理当局改善经营管理，提高经济效益，防范各项经营风险。因此，内部审计作为组织内部一种独立评价活动，以内部组织的风险评估为基础，定期对组织活动进行检查和评价，协助第2页共9页该组织的管理成员有效地履行他们的职责。一、风险导向内部审计的涵义及方法所谓风险导向内部审计是指内审人员在审计过程自始至终都以企业风险分析评估为导向，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实现企业价值增值的独立、客观的签证和咨询活动。风险导向内部审计广泛运用分析性程序检测被审计对象，其基本方法包括审计风险评估、分析性测试、控制测试、业务实质性测试、余额细节测试等。这也是内部审计人员风险导向的观念所在，不仅重视会计信息，而且重视经济信息、产业信息和财务信息。风险导向内部审计提供了一种既能保持审计效果，又能提高审计效率的全新思路。对于有证据表明风险较低的领域，应依赖内部控制或分析性复核，对被认为风险较高的领域，实施大量的实质性测试和余额细节测试，使审计手段与审计目标更好地结合在一起，提高审第3页共9页计的科学性、针对性和绩效性。二、风险导向内部审计在现代企业中所起的作用（一）参与风险管理随着对风险管理的日益关注，探讨风险导向内部审计与企业风险管理框架之间的联系，就成为探讨风险导向内部审计无法回避的理论问题之一。风险管理首先要求全面识别风险，同时熟悉本单位的经营战略、工作程序、组织结构等，内部审计人员的独特地位与专业知识满足了以上要求。因此，以风险为导向的内部审计捕捉风险信息的能力比企业内部其他部门和外部审计都强，对于企业风险管理能够做出其独有的贡献。具体实施时，风险导向内部审计首先确认企业目标或某项交易的目标，然后分析对这些目标产生影响的风险，确定审计风险水平和审计重点，提出风险防范和控制建议，最后通过后续审计，测定风险是否得到有效防范和控制。这样审计建议可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事第4页共9页前和事中，使内部审计成为企业价值链中的必要环节。（二）促进内部控制内部控制从某种程度上来说从属于风险管理，是风险管理的方式之一。企业风险管理是在内部控制的基础上整合起来的框架，是为了企业在风险管理领域中各项广泛的议题，给予多方面的关注和更稳健的管理。在风险理念的作用下，企业内部控制已扩展为企业风险管理框架，内部控制与风险管理已趋于融合。因此，可以说对风险管理的促进作用，是建立在企业的内部控制同时得到改善和促进的基础之上的，两者是互相促进的。作为内部控制的一个重要环节，内部审计是对内部控制的再控制。建立内部控制制度的根本目的，为达到财务报告的可靠性，经营活动的效率和效果、相关法律法规的遵循三个目标而提供合理保证的过程。这些目标也就是对内部审计的要求和标准。可见，内部控制是内部审计的基础，也是风险导向内部审计进入公司治理、风险管理的基础。第5页共9页风险导向内部审计以内部控制结构为内容，关注风险发生的可能性，使审计重点前移，利用风险标准选择审计项目，每一项审计及其目标都与企业目标紧密相关。风险导向内部审计改进了对内部控制的监控方式，抓住重点，同时简化内部控制流程，即保证了审计质量也提高了审计效率。（三）促进公司治理公司治理的基本目标，是在充分考虑利益相关者利益...