由于企業規模的不斷擴大和經營范圍的不斷拓寬，施工任務在逐年上升，這樣被審項目就增加了。由于人力不足，每年不可能對所有的項目都進行審計。本文通過對企業風險導向內部審計的必要性簡要論述，分析其在企業中地位、現狀的分析。提出風險導向內部審計的實施程序及策略，引出企業應在經營管理工作中重視風險管理，并在風險管理中全面引入風險導向內部審計的重要性，促進企業在風險環境下的協調發展。

　　《現代審計與會計》雜志社，是由黑龍江省審計科學研究所主辦，《現代審計與會計》宣傳黨和國家的審計(會計)方針、政策;研究和探討前沿審計(財會)知識;交流工作經驗。是熱愛審計、財會事業者永遠的良師益友。

　　引言：

　　隨著經濟全球化、管理信息化、經營多元化,企業傾向于在更大程度上將決策權向中下層分散，以適應靈活多變的環境，這客觀上為各級管理人員甚至一線操作人員提供了舞弊空間。美國忠誠與保證公司的調查顯示：70%的公司破產是由于內控不力導致的。為了保證企業安全和持續發展，企業董事會和最高管理層普遍要求內部審計及時揭露顯現與潛在的風險，提出防范和控制建議，并對審計風險承擔一定責任，這樣就促使內部審計部門必須面對企業整體或被審計單位的各種經營風險。風險導向內部審計這種多維和有效的審計模式便應運而生。

　　風險導向內部審計是企業內部審計師通過測試風險管理的有關方面(風險管理方針、策略和風險評價指標體系)，對風險程度及管理情況作出專業判斷，提出審計評價與建議，以實現企業運營目標。其根本目標是通過將風險與企業目標的實現直接聯系起來，為公司治理層及管理層提供有價值的服務。 從內部審計的歷史發展來看，在不同的經濟時期，對內部審計都會提出不同的要求及定義。

　　一、風險導向內部審計的必要性風險

　　在企業中的反映不是立刻出現結果的，而是會在下一個流程顯現，所以企業的管理層必須加強對風險的認識和防范、控制。風險導向內部審計部門從事具體的審計業務，獨立于其他的職能管理部門，這就可以讓其從全局出發，從客觀的角度對風險進行分析、識別、并及時提出建議起到控制、指導企業的風險策略的作用。

　　風險導向內部審計在工作中注重以風險為工作重點，并在審計計劃或方案的制定上突出風險識別、評估和應對，使企業在以后的發展中可以更好的避免風險，實現可持續的健康發展。并要求審計人員不僅要在內部控制系統中分析業務活動，而且要站在企業戰略風險的高度，觀察經濟業務的發展過程，從而規避風險，防患于未然。

　　二、風險導向內部審計現狀

　　(一) 風險管理系統及標準的建立

　　在大多數企業不正確理解何為風險及風險對企業發展的影響時，無法要求企業能自動自發的建立起完善的風險管理體系，而且日常生產經營活動中的風險管理活動只是針對已經出現的一此事故的應對措施，無法與運用各種模型等先進方法分析出來的結果相提并論，現階段的風險管理方法較為落后，導致企業管理者無法在恰當的時機預測到風險并做出及時的反映，進而影響到企業目標的順利實現;內部審計業務標準對于內部審計活動開展主要提供一種指引作用，從而提高內部審計活動的效率和率果。當缺乏標準的指引，內部審計活動就無所依據，很難有效的配置審計資源。因此，風險導向內部審計開展的前提是必須建立起完善的風險管理體系及完善的內部審計業務標準。

　　(二) 企業對風險導向內部審計的認識

　　對企業的風險管理進行分析、確認和評價是現代企業對內部審計的要求，因此企業的和諧、長遠發展離不開風險導向內部審計部門。

　　(三) 風險導向內部審計人力資源現狀

　　內部審計業務的拓展依賴于人員的隊伍結構和知識結構。風險導向內部審計作為一種現代審計模式，要求內部審計人員具備全局性的戰略眼光，將防范風險理念貫穿審計全過程，并通過對風險控制有效性評價、協同風險管理部門，實現對生產、技改、經營、銷售等所有經營環節的全過程監控。但是，目前大部分內部審計人員來自會計專業和審計專業，只有少數內部審計人員來自管理、計算機、工程或其它專業。單一的專業知識結構難以全面理解及分析企業所面臨的風險，無法提出針對性管理建議，也無法對將要進行的控制過程做出全面的綜合評價。

　　三、內部審計風險與內部審計質量

　　審計工作是一項需要依據經驗和知識進行判斷的經濟活動,存在著判斷不準確或經驗不足而引起嚴重后果的審計風險。我國注冊會計師協會獨立審計準則中對審計風險的定義是指會計報表存在重大錯報或漏報,而注冊會計師審計后發表不恰當審計意見的可能性。

　　對于內部審計來說,審計風險可理解為當反映被審計單位及其經濟活動事項的財務會計報告存在重大錯報和漏報,或者內部控制制度存在重大漏洞、缺陷或未被有效執行,或者經營管理存在重大舞弊時,內部審計人員經過審計未能發現或覺察,且發表不正確或不恰當審計意見的可能性。內部審計質量是指內部審計工作及其結果的優劣程度。內部審計質量是審計職業生存和發展的條件,是內部審計的生命。內部審計質量直接關系到內部審計工作的地位和作用以及內部審計的未來和發展。而內部審計質量控制是指內部審計的管理機構或部門對內部審計的具體內容、范圍進行有計劃的監督、綜合和協調的一種活動。

　　三 風險導向內部審計實施程序

　　(一) 事前風險分析

　　風險導向內部審計項目進行之前，要對項目進行預測并做出審計工作方案。審計工作方案必須反映企業全面風險管理情況，并與《內部控制規范》中的審計程序協調一致。審計人員在熟悉組織經營戰略、工作程序、組織架構等基礎上，通過前期調查進行初步的分析，并確定企業所面臨的風險因素及控制環節。對風險環節的重要性做出判斷并編制出整個審計工作的方案，這一審計重心的前移，必將督促風險管理部門提升識別風險、評估風險、應對風險的能力，促進企業風險管理水平的提高。

　　(二)事中風險評估

　　風險導向內部審計在審計實施過程中，采用三步走的方法，首先確定企業發展經營目標 然后針對目標分析產生影響的風險因素;確定風險導向審計的工作重點，提出控制風險的措施及建議;最后通過后續審計工作，測評風險因素是否得到有效的防范和控制。

　　(三)事后風險評估復檢及報告

　　在項目終結后進行事后的風險評估，在該環節，風險導向內部審計需要對風險評估結果的恰當性進行再檢驗，以確定是否恰當，并出具審計報告，在報告中針對風險提出審計建議 并根據風險評估結果做出風險應對措施。報告提交能把報告利用起來的企業管理層和被審計單位部門。

　　(四)風險導向內部審計實施的策略

　　(一)更新審計理念，完善企業治理結構，重構內部審計組織體系

　　風險導向內部審計內含價值增值等新的審計理念，能促進內部審計實現增加價值，幫助企業實現目標。內部審計人員應當更新理念，并用新的理念開展風險導向內部審計工作，促進風險導向內部審計的創新發展;想要建立獨立性高的內部審計機構就必須根據《內部控制規范》的要求在董事會下設審計委員會，內部審計工作由審計委員會組織領導，在業務歸口上要向審計委員會負責，在行政上隸屬企業一把手并向其匯報工作內容、進度及結果，努力創立一個內部審計部門高于各職能部門的情況，只有這樣才能同時發揮內部審計的治理職能及咨詢服務職能。

　　(二)運用審計理論方法，促進風險導向內部審計職能轉變

　　風險導向內部審計的理論研究，應根據不同時期的環境條件和目標，不斷修正和提出新的;科學的審計假設，掌握識別風險和量化風險的方法，科學確定企業風險容忍度，內部審計人員根據本企業的經營環境、經營規范、資本結構等確定可以接受的風險范圍風險容忍度 再對關鍵風險進行量化分析，確定風險容忍度、制定積極的應對措施。

　　(三) 提高審計資源的利用、提升審計人員的綜合素質

　　企業中的審計資源因特殊原因造成不能全面利用，無法發揮作用。風險導向內部審計若發揮應有的作用，就必須最大限度發揮審計資源的效率，并通過適時升級審計資源提高審計能力，使審計資源和審計能力與利益相關者和企業價值期望保持一致。開展風險導向審計的內部審計人員首先要對知識進行更新和提高，內部審計人員不僅要具有財會、審計專業知識， 還要多方面去學習關于經濟管理、工程技術、法律和計算機等方面的知識。其次面還要具有一定的分析能力、判斷能力。

　　接受及應用，并處于越來越重要的地位，各企業根據發展需要培養內部審計人才、加強內部審計人員培訓、加大科研力度、健全相關準則和制度，并在企業的日常經營活動中全面引入風險導向內部審計的理念，以風險管理為契機，進行風險評估、風險識別并做出相應的措施。實現企業在風險環境下的協調發展。

　　參考文獻：

　　呂先培.審計西南財經大學出版社。2009

　　魏茹.做好內部審計成果的利用與轉化，《審計與理財》2009

　　關煜華.試析提高我國企業內部審計成果有效利用的途徑，《商場現代化》2011

　　田朝輝.內部審計成果的利用制約因素分析，《中國審計》2011