近年來，由于企業(yè)面臨外部市場環(huán)境的變化，生產(chǎn)方式逐步更新，內部管理方式的不斷改進，傳統(tǒng)的內部審計方法已顯得無法滿足企業(yè)所有者及委托管理者得需求，也越來越顯示出局限性。因此，要引入先進的風險導向內部審計方法，以起到增加企業(yè)價值和改善運營的目的。

　　一、風險導向內部審計的含義

　　風險導向內部審計是指內部審計人員在內部審計的全過程自始至終都要關注那些可能對企業(yè)戰(zhàn)略和目標的實現(xiàn)產(chǎn)生影響的事件、行為和環(huán)境，包括經(jīng)營風險、市場風險、信貸風險、技術風險、人事風險，依據(jù)識別出的風險，制定審計計劃，最終以圍繞被審計單位風險為中心出具審計報告，從而協(xié)助被審計單位進行風險管理，幫助被審計單位降低各種風險。風險導向內部審計是一種新的審計方法，它以系統(tǒng)觀和戰(zhàn)略觀為指導，運用“自上而下”和“自下而上”相結合的審計思路，從企業(yè)戰(zhàn)略分析入手，將被審計單位財務報告錯報風險和其他風險緊密聯(lián)系起來，它要求內部審計人員要全過程、自始至終關注被審計單位風險，識別風險、測試風險，及時提出可降低風險的可行性建議和意見。

　　二、風險導向內部審計的特點

　　1、審計重心發(fā)生改變。風險導向內部審計需要審計人員將審計工作重心由內部控制測試轉向風險評估測試，風險評估結果決定了審計人員應關注的高風險審計領域及重點審計項目，從而決定了審計資源的分配及審計證據(jù)的性質與數(shù)量，并在審計過程中更加關注企業(yè)戰(zhàn)略、企業(yè)面對的外部行業(yè)狀況、法律環(huán)境、監(jiān)管環(huán)境及經(jīng)營風險等內容。

　　2、被審計對象由被動審計轉變?yōu)橹鲃訁⑴c。傳統(tǒng)審計，大多是被動式審計，審計部門往往居高臨下，被審計單位疲于應付，而風險導向內部審計則變?yōu)楸粚徲媽ο蟮闹鲃訁⑴c，需要被審計對象與審計部門共同參與，發(fā)現(xiàn)、分析和解決審計發(fā)現(xiàn)問題。

　　3、審計業(yè)務范圍較傳統(tǒng)審計有所擴大。風險導向內部審計在傳統(tǒng)的內部審計工作范圍的基礎上，將其業(yè)務范圍擴展到風險管理、公司治理等領域以及凡是能為組織增加價值的保證和咨詢活動。

　　4、將著眼點放在未來。風險導向內部審計更加注重被審計單位顯現(xiàn)與潛在的影響未來經(jīng)營目標實現(xiàn)的風險。在實施審計時，對這些問題投入較多的審計資源，在證實、評價有關信息的基礎上，做出恰當?shù)膶徲嫿Y論與切實可行的對策性建議，以促進和幫助被審計單位管理當局有效履行其面向未來尤其是制定科學的未來發(fā)展戰(zhàn)略方面的受托管理責任，這改變了傳統(tǒng)審計根據(jù)對過去業(yè)務與內部控制情況進行評價而做出審計結論、提出審計建議的做法。

　　三、風險導向內部審計的應用

　　風險導向內部審計程序包括風險評估階段、審計計劃制定階段、審計實施階段、審計報告階段、后續(xù)審計階段。

　　（一）風險評估階段

　　首先要了解被審計單位內、外部環(huán)境：

　?。?）行業(yè)狀況、法律與監(jiān)管環(huán)境以及其他外部因素；

　?。?）被審計單位的性質；

　?。?）被審計單位對會計政策的選擇和運用；

　?。?）被審計單位的目標、戰(zhàn)略以及相關經(jīng)營風險；

　　（5）被審計單位財務業(yè)績的衡量和評價；

　　（6）被審計單位的內部控制。

　　審計人員對被審計單位本身及外界環(huán)境進行分析，從而識別出宏觀環(huán)境和行業(yè)環(huán)境對被審計單位戰(zhàn)略的影響、被審計單位的戰(zhàn)略管理控制程序及其實施效果，達到發(fā)現(xiàn)戰(zhàn)略風險的目的。

　　其次，審計人員要分析內部經(jīng)營環(huán)節(jié)，不但能使被審計單位降低戰(zhàn)略風險，而且其自身也會導致經(jīng)營風險，也就是環(huán)節(jié)風險，這需要分析被審計單位從生產(chǎn)到經(jīng)營每個關鍵環(huán)節(jié)的監(jiān)控與控制過程存在的風險。

　　第三，審計人員須在分析完戰(zhàn)略風險、經(jīng)營環(huán)節(jié)風險后得出被審計單位剩余風險。剩余風險是指那些運用了所有的控制和風險管理技術以后而留下來，未被被審計單位有效控制的風險，并對會計報表存在潛在重要影響的風險，它們可能源于戰(zhàn)略風險，也可能源于經(jīng)營環(huán)節(jié)風險。剩余風險是審計人員關注的重點。

　?。ǘ徲嬘媱澲贫A段

　　審計人員，通過分析影響被審計單位目標實現(xiàn)的各種風險，建立風險坐標圖，對風險進行定量和定性評估，在識別出企業(yè)重要風險后，確定審計重點，審計范圍，制定審計計劃。審計計劃的內容應包括有：被審計單位的基本情況、審計目標、審計范圍、審計風險初步評價、重要性標準、審計策略（包括重點審計領域以及其他關注事項）、審計時間表以及人員安排、審計實施前準備工作等。

　　（三）審計實施階段

　　在審計實施階段是根據(jù)風險評估水平所確定的審計重點、時間和范圍進行的。應當采用恰當?shù)姆椒?，包括檢查、監(jiān)盤、觀察、查詢及函證、計算、分析性復核等，以獲取充分、適當?shù)膶徲嬜C據(jù)。風險導向內部審計的實施的整體思路是“目標-風險-控制-審計”，關注各項風險因素是否得到適當管理，同時在實施審計時，通過舞弊評估、有針對性的審計、幫助降低被審計單位風險。

　　1、控制測試。旨在確定內部控制的有效性，以便在之后的審計中適時地信任它，提高審計效率，它不是必經(jīng)程序。當審計人員風險評估時期望內部控制有效，或者僅靠實質性測試不能為某項認定提供充分的證據(jù)時，就實施控制測試。

　　2、執(zhí)行實質性測試。對各類重大交易、賬戶余額，審計人員都必須進行實質性測試，以確保管理當局在財務報表上的各項認定是客觀、真實的，即對財務報表所反映的經(jīng)濟事項的存在性和完整性做實際審核。

　　3、風險再評估及修改審計計劃。在審計過程中，審計人員可能會發(fā)現(xiàn)計劃中存在不符合現(xiàn)實的地方，并且達到了重要性水平，就需要調整計劃，再次評估企業(yè)的風險，實施相應的工作步驟，以確保審計質量。

　?。ㄋ模徲媹蟾骐A段

　　現(xiàn)代風險導向審計不僅意味著在企業(yè)計劃中體現(xiàn)對未來的預先考慮，還體現(xiàn)在終結審計中。審計人員以風險評估為基礎提出審計發(fā)現(xiàn)和審計建議，完成現(xiàn)場審計并出具審計報告。審計報告應簡潔明了，并關注各項風險因素的披露和審計建議執(zhí)行力度。

　　（五）后續(xù)審計階段

　　出具了審計報告，并不意味著審計過程的終結，還要進行后續(xù)審計。后續(xù)審計的重點是由于控制目標未能實現(xiàn)而產(chǎn)生的風險和影響。風險是決定后續(xù)審計本質和范圍的重要因素，風險越大，后續(xù)審計的范圍就可能越廣。因此，控制目標的實現(xiàn)和風險的再評估是后續(xù)審計的重要內容。

　　參考文獻：

　　[1]雷可。淺論現(xiàn)代風險導向審計[J].2007，財經(jīng)界（8）.

　　[2]程景鴻，閆志濤。風險導向審計的應用[J].中國農(nóng)業(yè)會計，2008，9.

　　[3]萬方?，F(xiàn)代風險導向審計及其應用研究[D].廈門大學，2007.

　　[4]李良慧。企業(yè)實施風險導向內部審計研究[Z].2010.