(包钢（集团）公司 审计部，内蒙古 包头 014010)
摘 要：文章从风险导向内部审计的涵义出发，提出了风 险导向内部审计的概念，分析了其产生的背景以及其具备的基本特点，论述了开展风险导向 内部审计，哪些因素要求内部审计人员必须全面提高综合素质，最后就审计人员如何胜任风 险导向，内部审计的需要提出了一些建议。
关键词：风险导向；内部审计；审计人员
中图分类号：f239.45  文献标识码：a  文章编号：1007—6921(2009)08—0059—02

随着社会经济环境的日趋复杂，现代企业面临的高风险经营环境引起企业对内部审计的需求 发生变化，开展风险导向内部审计是必然趋势。2006年，国家财政部颁布的新的审计准则体 系中引入了风险导向审计的理念，强调以了解被审计单位及其环境为起点进行审计，包括了 解被审计单位的性质、行业状况、监管环境、目标战略、经营风险、内部控制等方面。这不 仅提高了审计的难度，而且对传统意义上的审计人员的胜任能力提出了新的挑战，要求企业 必须培养高素质的审计人员，以极强的专业性和技术性，适应内部审计发展的需要。
1 风险导向内部审计的涵义
1.1 风险导向内部审计的概念

风险导向内部审计是指内部审计人员在审计过程中自始至终都以企业风险分析评估为导向， 根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点，对企业的风险 管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，协助企业管理风险，实 现企业价值增值的独立、客观的签证和咨询活动。

风险导向内部审计以风险为出发点，将事后评价转变为更加及时和主动的事前、事中、事后 的动态反应，为风险管理提供有用信息，为公司治理的相关措施的有用性给予反馈并提出建 议和整改措施。所以，风险导向审计在企业中所起的作用已远远不止于监控，重要的是将公 司各项管理经营活动整合成一个完整、相互约束和帮助的体系。 风险导向内部审计将本单 位或本部门置于一个大的经济环境中，运用立体观察的理论来判断影响企业经营风险的各种 因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内 外部各个方面来分析评估审计的风险水平，把企业经营风险置入到本身的风险评价中去，并 贯穿于内部审计的全过程，从而把重点放在审计风险的评估上。
1.2 风险导向内部审计产生的背景

风险导向内部审计是内部审计在高风险社会产生的，为了应对职业危机而推出的一种全新的 审计理念。现代企业面临的高风险经营环境引起企业对内部审计需求的变化是风险导向内部 审计产生的现实背景。由于技术的快速创新以及由此导致的制度创新，现代企业所面临的商 业环境和市场竞争不确定性越来越大，现代企业处于高风险的经营环境之中，企业生存与发 展的关键，更多地取决于对未来环境变化的适应和把握。企业必须在战略目标、重大投资决 策、日常经营活动和绩效评估等各个方面高度关注风险因素。内部审计作为企业内部的一个 职能部门，必然应成为企业风险管理的有效组成部分，从组织目标的角度来评估与改善风险 ，为专业的风险管理部门或专职的风险管理人员提供咨询与保证服务，从而推行风险导向内 部审计。
2 风险导向内部审计的特点
2.1 内部控制是风险导向内部审计的基础

对于内部审计，内部控制极端重要。①从理论上讲，内部审计是内部控制的一个重要环 节，是对其他内部控制环节的再控制，没有内部控制就没有内部审计；②《内部审计实 务标准框架》虽然将内部审计的业务范围拓展到风险管理和治理程序，但内部审计始终把内 部控制作为其基本业务，依然将控制的评估和改善作为其主要内容之一；③内部控制是 内部审计其他业务活动的基础。内部审计工作要得到董事会和管理层的认可与采信，最重要 的是因为内部审计人员是内部控制方面的专家，而不是风险管理方面的专家。内部审计要对 公司的风险管理加以评估与改善，首先要从内部控制领域中的风险做起。可见，内部控制是 内部审计的根本，是风险导向内部审计进入公司治理、评估和改善组织风险的基础。
2.2 对风险的评估与改善是风险导向内部审计的首要目标

不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是 以风险评估与改善作为首要目标。如果说公司治理是企业董事会对风险管理的战略