内部审计正由传统的财务审计向内控审计、管理审计与风险审计为重点的风险导向审计转变。如何突破传统审计障碍，精准把握审计脉搏，练就高超实战技巧，是摆在内审人员面前的一道难题。

　　风险导向内部审计的意义

　　1.1 参与风险管理

　　企业风险管理要求全面识别风险，同时熟悉本单位的经营战略、工作程序、组织结构等，内部审计人员的独特地位与专业知识满足了以上要求。具体实施审计时，风险导向内部审计可以直接针对企业实现目标过程中面临的主要问题和风险，并将事后评价反馈延伸到事前和事中，使内部审计成为企业价值链中的必要环节。因此，以风险为导向的内部审计捕捉风险信息的能力比企业内部其他部门和外部审计都强，对于企业风险管理能够做出其独有的贡献。

　　1.2 完善内部控制

　　内部审计作为内部控制的一个重要环节，是对内部控制的再控制。风险导向内部审计强调从风险角度对内部控制的科学性进行评审，强调从风险角度对内部控制进行评价，不仅强调内部控制的严格执行，而且要求在成本与收益、风险与机会之间寻找平衡，保证企业在可接受风险程度下获得最大利益，为企业风险管理提供更客观、更科学的控制评价。有利于优化内部控制结构、简化内部控制流程、健全内部控制制度，进一步完善企业内部控制。同时，改进对内部控制的监控和完善方式。

　　1.3 促进公司治理

　　公司治理的基本目标是在充分考虑利益相关者利益相对满足和大体均衡情况下，增加企业价值，从而使股东长远价值最大化。而风险导向内部审计的本质是确保受托责任有效履行的管理控制，它更注重与企业目标的直接关联。可见，公司治理与风险导向内部审计目标是一致的。内部审计既是公司治理的一部分，同时又参与到治理有效性的审计之中。内部审计在公司治理中的作用包括监督、评价和分析组织的风险和各项控制；复核并证实信息是否可靠并符合相关政策、程序与法律，协助管理者向董事会、审计委员会以及执行管理机构提供风险防范以及治理有效的保证。

　　1.4 提升内部审计职业地位

　　风险导向内部审计对象为公司治理领域和包括内部控制环节风险在内的一切风险，提升了内部审计在公司治理中的作用包括监督、评价和分析组织的风险及控制，复核并证实信息可靠并符合相关政策、程序与法律，协助管理层向董事会和执行管理机构提供防范风险以及有效治理的保证。

　　1.5 提高审计资源利用效率

　　风险导向内部审计不仅重视会计信息，而且重视经济信息，产业信息和财务信息等，其审计模式路线是“目标 风险 控制”，对于有证据表明风险较低的领域，应依赖内部控制或分析性复核；对于被认为风险较高的领域，分配更多的审计资源，可实施大量的实质性测试和余额细节测试。这样恰当、有效地分配内部审计资源，使得更多与风险管理相关的控制和活动得到关注，把审计手段与审计目标更好地结合在一起，可以提高审计的科学性、针对性和绩效性。所以风险导向内部审计提供了一种既能保持审计效果，又能提高审计效率的工作思路。

　　2 风险导向内部审计的实施过程

　　2.1 构建风险数据库

　　风险导向内部审计需要事先构建企业风险数据库，并依据风险数据库进行全面的识别和评估风险，根据风险评估结果确定审计项目、审计重点。首先，风险数据库应包含风险的类别、规模、可能性及其影响程度。其次，应确定风险的可控程序，对风险控制的恰当性进行评价。最后，通过企业应对风险及其发展变化情况所采取的措施进行检查，对应对措施充分得当和有效性进行评估。

　　2.2 制定审计计划

　　风险导向内部审计的审计计划与风险相联系，要求审计计划应该反映企业的风险战略、风险管理，并与内部审计程序协调一致。内审部门应在企业风险数据库中所识别和评估风险的基础上编制审计计划，根据风险来确定审计项目的先后次序，合理分配内部审计资源，目的是将内部审计有限的资源集中于高风险的领域，更好地服务于企业的总体目标，有助于内部审计效率和效果的提高。

　　2.3 编制审计实施方案

　　风险导向内部审计需要审计人员在评估风险优先次序的基础上，编制审计实施方案，包括确定审计范围、审计重点及审计步骤等。编制审计实施方案：首先，应在考虑并反映企业战略性计划目标和方针的前提下确定审计范围；其次，通过对企业风险因素分析，确定审计的重点领域、重点业务流程、重点环节和内容；最后，针对评估确定的重大错报风险发生的可能性及相关业务特点和重要程度，设计个性化的审计具体程序。

　　2.4 分析和测试方法的运用

　　风险导向内部审计应注重分析程序测试方法的运用，依靠内审人员根据掌握的各种资料和信息，运用专业判断能力和科学的分析方法，对被审计单位的风险进行识别和评估分析；根据风险的识别和评估结果，确定实施测试的方式和风险点，在实际工作中还可以借助剩余风险因素的评估结果，确定实质性测试的时间、性质和范围。

　　高顿财务培训基于丰富的财务培训经验，结合过往学员的调研和反馈，推出具有针对性和务实性的内部审计课程，帮助内部审计人员深刻理解新时期内部审计的目标与职能定位，重新审视自己的审计程序与方法，唯如此，内部审计人员才能与时俱进，圆满完成自身角色的转变。