風險導向內部審計論文范文第1篇
[摘要]隨著經濟全球化,競爭白熱化及科技現代化,企業發展面臨著更多的不確定因素,企業面臨著高風險的外部環境。而內部審計作為企業的一個職能部門,必然將成為企業防范風險的有效組成部分,只有重視內部審計的重要性,才能幫助企業在復雜的競爭環境中生存下來。鑒于此,本文對推進我國風險導向內部審計進行了研究
[關鍵詞]風險導向審計 內部審計 會計
一、前言
20世紀40年代以后,隨著社會和經濟的發展,企業規模不斷擴大,所有權與經營權進一步分離,經濟業務的性質日益復雜,數量急劇增加,會計賬目越來越多。為了適應管理的需要,企業開始建立內部控制制度。內部審計自此在公司治理和揭露財務造假中開始扮演舉足輕重的角色。中國內部審計協會副會長兼秘書長易仁萍介紹說,2008年內部審計規避的損失浪費達到60多個億,增加效益2000多個億。根據普華永道2007年10月12日發布的 “內部審計2012”及“內部審計2012-亞太地區補充篇”等研究報告顯示,亞太地區的部分企業都正朝著全球化的目標努力,隨之而來的是對內部控制和公司治理形成更高的要求。企業為了提升自己在國際資本市場的競爭力,審計負責人需要對其職能和價值進行重新審視與定位,并采納以風險管理為中心的審計方式與理念。
二、完善企業風險導向內部審計的建議
1. 轉變內部審計觀念
當前,修訂后的《審計法》將原《審計法》第二十九條修改為“依法屬于審計機關審計監督對象的單位,應當按照國家有關規定建立健全內部審計制度;其內部審計工作應當接受審計機關的業務指導和監督”。這實際上擴大了內部審計部門建立的范圍。然而我國的風險導向審計剛剛提上議事日程,還在導向和宣傳的階段,企業風險管理相當薄弱。國資委166家中央企業三分之一沒有建立審計機構,全國范圍內已建立該制度的大概有三分之一或者更多一些。內部審計的主要作用是幫助企業內部人員來控制風險。我們一般把內部審計說成是企業管理者延長的手臂,或者企業管理者的眼睛。實際上內部審計是能夠為企業增加價值的,堵塞了漏洞,減少了損失浪費,幫助企業加強了管理,就是幫助企業增加了價值。國外先進的理念推崇風險導向審計,就是要在審計的過程中,關注企業的風險。企業容易發生風險的問題,內部控制薄弱的地方,內部審計都要進行監督,進行有效的識別和控制?，F在我們有些企業也提出內部審計無禁區,企業的戰略決策、經營決策都可以參與,搞事前、事中審計就可以規避很多風險。我國內部審計起步晚,市場經濟還不成熟,所以現在還要關注一些違紀違規的事情。但是審計以后的發展方向是參與企業的風險管理,而且更多的要有風險導向審計。
2. 提高內部審計人員的素質
內部審計在我國發展僅二十多年,從起步到今天每一步都很艱難。外部不能強迫、命令企業建立內部審計機構,而且搞這項工作對人員素質的要求也很高。作為審計人員,不僅要精通財會、審計知識,還要具有管理、金融、統計、法律、和計算機等方面的專業知識。作為企業要不斷通過后續教育,培養審計人員的專業勝任能力,提高審計人員敏銳的判斷能力和預測觀察能力等;要加強申部審計人員的職業道德教育,增加審計人員的責任感和紀律觀,培養審計人員具有公正、廉潔的職業道德,要求內部審計人員要有對企業負責的態度和為企業管理服務的精神,認真履行職責,逐步建立起一支具有現代知識素養和職業道德水準的內部審計隊伍。
3. 加強內部審計的信息化建設
從1991年開始,世界許多大公司開始了兼并、重組和公司治理的過程,企業面臨的風險普遍增大。其主要原因是實施國際化發展戰略使得企業的控制鏈大大延長;信息技術在經營管理中的廣泛應用導致計算機犯罪增加。因此,作為企業要充分利用單位信息化資源,連接各被審計單位的網絡系統,實現網絡審計;利用單位網絡平臺,實現內部審計辦公自動化和信息共享;開發推廣應用經濟實用的審計業務和審計管理軟件、模塊、模型,逐步使計算機成為審計工作的主要手段;基本建立健全適應內審業務和內審管理需要的信息數據資料庫;積極探索信息系統審計,對信息系統的開發和維護、核心業務參數管理、信息安全進行審計監督;基本建立起一支既精通審計業務,又掌握計算機技術,適應信息化條件下開展審計工作的新型內審隊伍。
4. 加強多部門之間的配合
內部審計作為企業內部控制效果的檢測器,控制環境是內部控制能否生效的最基本要素。在所有影響控制的要素中,公司治理結構不完善,董事會、監事會、經理層之間沒有形成相互制約的權力制衡機制,導致少數管理者權力過分集中;CFO和管理層缺乏誠信或帶頭逾越內部控制,或缺乏有效的激勵機制等,都會導致內部控制失效。內部控制的發展經歷了財務控制、財務控制與管理控制相結合、內部控制與風險管理相融合等幾個階段。內部控制與風險管理的關系是一枚錢幣的正反兩面:控制適當,風險減少;控制過度,效率降低;缺乏控制或控制無效到處都可能出現風險。內控的效率和有效性是決定審計效果的重要因素。在公司內控體系框架設計中,CFO、內控部和各職能部門應實行‘裁判員’和‘運動員’的職責分離。對此,內控的任務是監控業務和財務風險,特別是財務報告目標的可靠性,而內審的職能則是審計內控的有效性,無論是內審還是內控都有許多工作是要和CFO的職責緊密相關的,因此三方之間的攜手合作非常重要。
5. 明確審計中的任務分工
首先應該明確在企業風險管理過程中管理層、董事會和內部審計人員各自的職責分工。管理層應對風險管理負責,其職責是制定本企業的風險管理政策和制度,負責實施并使之發揮作用;董事會和審計委員會的職責是判斷本企業風險管理政策和制度的適當性,監督風險管理過程中的執行效果;內部審計人員的職責是定期進行檢查和評價風險管理過程中的執行效果,發現和分析風險控制缺陷,向管理層和審計委員會提出改進風險管理的建議。從某種意義上說,這就是風險管理戰略伙伴的關系。 內部審計部門需要建立良好的風險管理文化,共同處理和解決風險管理所要求的相應技術方法。內部審計人員應注重在財務報告的準確性、風險管理、評價內部控制的有效性、監控外部審計的質量和有效發揮內部審計作用的五個領域幫助審計委員會有效地履行其職責。傳統的內部審計角色是企業內部的‘經濟警察’;而在新形勢下,要求內審部門除了繼續扮演傳統角色外,還要扮演內部咨詢師、制度設計師和風險控制專家的多重角色。從而對內部審計師隊伍的專業知識、業務技能、戰略感知、行業了解等綜合技能提出了更高的要求,由此也引發了企業內部審計部門功能的重新定位。
三、結語
總之,我國企業內部審計起步較晚,與西方現代內部審計相比存在著不小的差距,我國的內部審計還處于一個探索的過程,我國企業特別是國有企業的治理結構還沒有到位,內部審計人員素質、審計環境等問題都有待改善。因此,借鑒西方內部審計先進理論、技術和方法將是我國內部審計未來的必然選擇。
參考文獻:
[1]中國內部審計協會.內部審計理論與實務,北京:中國石化出版社,2004
[2]蔡春 趙莎:現代風險導向審計論.中國時代經濟出版社,2006
[3]卓繼民:現代企業風險管理審計.北京:中國財政經濟出版社,2005
[4]張紅英 陳東等:中國內部審計準則—闡釋與應用.上海:立信會計出版社,2007.1
風險導向內部審計論文范文第2篇
一、風險導向審計的內涵
風險導向審計就是組織的內部審計機構和內部審計人員，根據企業風險管理方針和政策，采用系統化、規范化的方法，測試組織風險管理系統、各業務循環及相關部門在風險識別、分析、評價、管理及處理等方面的活動內容，對組織的風險管理、控制及監督過程進行審查、評價和預警，進而提高過程的效率，幫助組織目標實現。
風險是指對目標實現產生影響的可能性，是將后果與可能性進行評判、衡量的。把風險控制在組織可以接受的水平之下是組織目標實現的一個必備條件。為了減少、規避、控制風險，組織管理層必須采用一系列健全、有效的風險管理程序。內部審計機構和內部審計人員通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協助組織管理層的工作。也就是說，風險導向審計的目標是內部審計機構和內部審計人員按照組織風險管理方針和策略的部署，以風險管理目標為標準，審查和評價被審計部門、單位在風險識別、評價、管理等方面的合理性、適當性和有效性，并提出改進建議。很明顯，風險導向審計的承擔者是內部審計機構和內部審計人員，開展風險導向審計必然對內部審計機構和內部審計人員提出要求，內部審計組織方式、人員能力和素質達到要求，是開展風險導向審計主要條件，也只有內部審計組織方式、人員能力和素質達到要求，開展風險導向審計才有了保證。
二、風險導向審計的特點
風險導向審計是一種新型的、多維的審計模式，它以審計風險理論作為理論基礎，在審計全過程的各個階段都利用審計風險模型，對各種審計風險進行全面的、動態的分析與控制，并以此為基礎恰當地計劃和指導審計工作，從而高效率、低風險地完成全部審計任務，達到設定的審計目標。
（一）審計重心前移，從以審計測試為中心到以風險評估為中心。傳統審計的風險評估不到位，未能有效發現高風險審計領域；由于加強了風險評估程序，真正體現了風險導向審計的理念。
（二）風險評估重心由控制風險向綜合風險轉移?？刂骑L險的高低主要與重大錯報和員工舞弊有關；而管理層舞弊主要與重大錯報的管理層舞弊有關。審計人員重點是發現管理層舞弊，評估重點是包括固有風險和初步控制風險的綜合風險。
（三）風險評估由直接評估變為間接評估。傳統風險評估是直接評估重大錯報的概率?，F代風險評估是從經營風險評估入手，基于如下考慮：一是持續經營，二是經營風險對審計風險的影響，三是從經營風險中能更有效發現財務報表潛在的重大錯報，四是會計政策、會計估計合理性評估只有從經營風險入手，才能進行正確的評估。經營分析過程實際上是發現問題的過程，從經營風險入手進行經營分析，容易將審計拓展為咨詢。
（四）風險評估零散走向結構化風險分析結構化最大的好處是考慮了多方面的風險因素，這些因素有機聯系在一起，便于作綜合風險評估。
（五）風險評估以分析性復核為中心，盡管風險評估包括檢查、調查、詢問等多種審計取證手法，但核心是分析性復核的運用。傳統風險導向審計對于信息的再加工重視程度不夠。分析性復核主要適用在報表分析上?，F代風險評估以分析為中心，分析性復核成為最重要的程序。為了適應分析性復核功能擴大的要求，分析性復核開始走向多樣化，不再是僅對財務數據進行分析，對非財務數據也進行分析。分析工具充分借鑒現代管理方法，將管理方法運用到分析性程序中去。
（六）審計人員專業知識重心轉移現代風險導向審計對審計人員素質提出更高的要求，必須接受專業知識培訓，不斷提高專業技術水平和業務素質。
三、風險導向審計在我國企業應用中存在的問題
風險導向審計以審計風險的分析評估作為制訂審計計劃、執行審計程序、發表審計意見的基礎，從而全面地把握審計重點，提高審計效率與質量。
目前，風險導向審計已在國外的獨立審計工作中得到應用，同時也引起了我國理論界的廣泛探討。許多人認為在我國開展風險導向審計，可以達到降低審計風險和提高審計效率的目的。但我認為，風險導向審計本身還存在許多缺陷，另外，我國目前的經濟法律環境也使風險導向審計模式在我國的應用出現新的問題。下面將從幾方面分析風險導向審計的內部缺陷及其在我國企業應用中存在的問題。
（一）我國企業內部控制比較薄弱。
如果一個企業的內部控制薄弱，在這種條件下要求注冊會計師出具內部控制審計報告，就會存在很大的困難，進行操作時也遇到重重阻力。同時，我國對于內部控制的完整性、合理性及有效性缺乏一個公認的標準體系，財政部發布的《內部會計控制基本規范》的諸多內容是非常原則性的，相當于財務會計概念框架的層次。
（二）缺乏專門的審計理論和比較標準。
風險導向審計的應用，要求內審人員通過了解測試，形成對被審計單位經營風險、財務風險整體評價。在此基礎上，確認發生重大錯報可能的領域與方向，評估預期的審計風險水平。然而，我國目前還沒有專門的理論框架或指南為確定期望的審計風險提供科學的依據，因此，內審人員很難對審計風險進行合理恰當的估測；另一方面，風險導向審計還沒有一套比較標準、規范的審計方法，內審人員因而沒有統一的評價標準和審計線索實施審計。所以風險導向審計的正常實施效果會大打折扣。
（三）缺乏綜合素質高的內審人員。
風險導向審計要求審計人員對企業的業務、市場狀況管理層，甚至企業所處行業整體的經營狀況和市場狀況等因素都要有比較清楚的了解。因此，審計人員不僅要有豐富的執業經驗，還要有廣博的行業知識，對所處行業的總體情況了如指掌，才能對被審計單位的行業風險和經營風險情況做出正確的評價。
四、針對風險導向審計在我國企業應用中存在的問題應采取的應對對策
如前所述，風險導向審計在我國企業應用中大體有三個方面的難點：內部控制、審計準則、審計人員的職業能力。因此在運用好新準則的基礎上大力推廣風險導向審計，應從以下幾個方面入手：
（一）建立健全企業內控機制。
一個企業內部控制的好壞，與注冊會計師審計風險的高低直接相關。從經濟學角度講，會計舞弊的實際實施者是企業的實際控制者——經理人。當前公司治理結構及內部控制制度的不完善和經理人信息控制權的存在，客觀上妨礙了現代風險導向審計的運用。為適應充滿風險的審計環境，現代風險導向審計特別強調審計戰略，要求制定適合于每個被審計單位具體情況的審計計劃。能否正常實施現代風險導向審計特別強調審計戰略，要求制定適合于每個被審計單位具體情況的審計計劃。能否正常實施現代風險導向審計并收到預期效果，通常取決于被審計單位的管理制度是否健全，內控是否有效等。從我國目前的狀況來看，現代風險導向審計模型只有理論知識而缺乏實踐經驗，因此在審計技術方面還不夠成熟，在某種程度上仍依賴于被審計單位的內部控制制度。
因此，應從建立健全企業內部控制機制的設計、運行、評價、改進四個環節建立與完善企業內部控制機制，強調高級領導層的控制責任，關注對全部風險的評估，重視日?？刂苹顒?，抓住內部審計監督評價環節，才能不斷提高企業會計信息質量，推動風險導向審計的運用。
（二）建立完善的審計法律法規。
現代風險導向審計作為一門經濟技術要想發揮其應有的經濟功效，必須依賴一個良好的外部環境和相應的制度安排。研究表明通過一定的制度安排來加大審計人員的法律責任對于抑制會計信息失真的現象而言，其長期性政策效應優于加重對提供虛假會計信息的企業的處罰，因此完善法制環境有利于審計人員做出正確選擇，是在我國推行現代風險導向審計必不可少的措施。
（三）提高審計人員的綜合能力。
第一，樹立全面、系統的風險導向審計意識。風險導向內部審計要求審計人員不僅對控制風險進行評價，而且要對產生審計風險的各個環節進行評價。但是，風險導向審計的運用不是孤立的，在審計實務中，內部審計人員要樹立風險導向意識，將風險導向審計與制度基礎審計、賬項基礎審計結合起來運用。即在風險導向審計觀念下，客觀評價被審計單位外部環境、內部控制制度，發現會計報表發生重大錯報風險，對評價出的高風險領域，實施詳細的賬項審計，可有效地控制風險，節約審計成本。
第二，持續提升學習能力。內部審計人員要熟悉企業的目標、戰略和計劃，了解經營管理的各項職能，具有評估風險的能力，只有這樣才能為企業的董事會和高級管理層提供他們所需的服務。內部審計人員必須具有廣博的知識和多元化的技能。內部審計人員要實現專業知識重心轉移，即以會計、審計知識為中心轉向管理知識、行業知識為中心，包括行業生產經營特點、經濟技術指標及行業政策，企業的經營戰略、經營環境、經營風險等等。
第三，加強溝通，系統整合，形成全力。內部審計機構中增加非會計專業的人員，以組成有各方面綜合能力的內部審計項目組；同時要注意對現有的內部審計人員進行培訓，使其增加管理、法律、金融、工程、技術和信息等多方面的知識，可行的方法是讓內部審計人員在企業內部各個不同的職能部門輪崗實習，熟悉各項具體業務流程。此外，內部審計機構也要實行知識價值鏈管理，融合審計資源，成立內部審計機構的專業顧問團隊或者與相關部門結成虛擬團隊，為企業提供咨詢服務。
培養高素質的審計人員，要求審計人員具有更高的分析問題及解決問題的能力，應用“職業的判斷，克盡應有的謹慎和關注”。為此，應該培養審計人員對影響企業的宏觀環境的把握能力，培養其統計、分析等綜合能力，提高審計人員的綜合能力。
（作者單位：武漢重工鑄鍛有限責任公司）
風險導向內部審計論文范文第3篇
運用現代風險導向審計提升商業銀行內部審計效能和質量的研究
現代風險導向審計是戰略管理理論、系統理論和全面風險管理理論在內部審計實踐中的具體運用。實行現代風險導向審計，就是要在傳統審計的基礎上有效借鑒風險管理的思路，通過對產生風險的各個環節的過程控制和總體評價．使風險導向審計成為一個不斷克服和降低風險的過程，確保風險管理目標的實現。商業銀行應運用現代風險導向審計提升商業銀行內部審計的效能和質量。
作者：楊晏忠
風險導向內部審計論文范文第4篇
[摘要]文章分析了現代風險導向審計產生的動因，論述了現代風險導向審計模式的概念及特征，著重探索了現代風險導向審計在我國實施過程中存在的問題，并針對這些問題提出了解決的對策。
[關鍵詞]傳統風險導向審計；現代風險導向審計；問題；對策
2006年2月，財政部出臺的48項注冊會計師職業準則的特點之一，是借鑒國際審計理念研究和實務研究的先進成果，引入了現代風險導向審計，制定了審計風險準則，并構成了整個審計準則體系的核心部分?？梢灶A見，現代風險導向審計必將取代系統導向審計和傳統風險導向審計，在我國注冊會計師審計實務中被廣泛運用。因此，有必要對在我國實施現代風險導向審計過程中可能遇見的問題進行系統分析，針對存在的問題提出解決的建議。
一、傳統風險導向審計及缺陷分析
傳統風險導向審計是通過對固有風險和控制風險的評估確定檢查風險，并以此為依據決定實質性測試的時間、性質和范圍的一種審計。其模型為：審計風險＝固有風險×控制風險×檢查風險。傳統風險導向審計存在以下缺陷：
1．忽略對固有風險的準確評估
固有風險是指假設不存在相關內部控制的前提下，某一賬戶或交易類別連同其它賬戶、交易類別產生重大錯報和漏報的可能性。由于對固有風險的評估包括的內容很多，如又要評估被審計單位的控制風險。因此，在傳統風險導向審計下，基于穩健考慮，注冊會計師直接將固有風險確定為高水平，即直接將其假設為100％。這就人為地割裂了內部控制與固有風險之間的聯系，導致對固有風險的評估存在偏差，因而不能從整體上把握被審計單位的總體風險。
2. 對控制風險的評估結果可能失誤
傳統風險導向審計一般假定固有風險為最高水平，把重點放在對控制風險的評估上，依據對控制風險的評估結果，決定實質性測試的性質、時間和范圍。由于控制測試的依據（如經濟文件、會計資料、業務流程等）多數來自于被審計單位內部，容易被企業的管理者操縱，所以當存在被審計單位管理層舞弊情形時，而簡單的控制測試未能發現串通舞弊，控制測試的結果就不能反映被審計單位控制風險的實際水平，從而降低了注冊會計師發現重大錯報風險的概率，由此可能導致錯誤的審計結論。
3. 缺乏對財務報表整體風險的評估和測試
傳統風險導向審計要求注冊會計師在評估被審計單位的固有風險時從財務報表層次和賬戶余額層次兩個方面加以考慮。但最終結果是落實到賬戶余額層次而不是財務報表層次，可能會導致錯誤的審計意見的發表。具體表現是：第一，對控制風險的評估只重視對被審計單位的各種賬戶和余額實施控制測試，忽略了從宏觀角度對財務報表層次重大錯報風險的評估；第二，依據對管理層關于財務報表賬戶層面各個不同認定的審計結果，推測財務報表錯報漏報的金額，其實質是對財務報表賬戶層面錯報漏報的金額的簡單相加，這種簡單相加的結果有時并不能代表財務報表整體的特征。
4. 固有風險和控制風險的評估缺少可操作性
傳統風險導向審計要求分別評估固有風險和控制風險，從理論上講是可行的，從審計實踐上看，缺乏可操作性。這是因為固有風險和控制風險同受企業內外部環境的影響，兩者之間也相互影響，在實踐中很難作出區分。另外，大部分審計程序都是多重目的，很難確定一項審計程序是為固有風險提供了審計證據，還是為控制風險提供了證據。
二、現代風險導向審計的概念及特征
一系列重大審計失敗案件的發生，審計實務界開始反思傳統風險導向審計在防止管理層舞弊和經營戰略風險方面的不足，國外一些會計師事務所開始嘗試改進傳統的風險導向審計。2003年10月，國際審計和簽證委員會發布了一系列新的審計風險準則，要求注冊會計師更深入地進行風險評估，并對審計風險模型作出重大改動，至此現代風險導向審計開始確立。2004年COSO發布的《企業風險管理—整合框架》使得以評估重大錯報風險為起點的現代風險導向審計日趨成熟。
1. 現代風險導向審計的概念
現代風險導向審計是以重大錯報風險的識別、評估和應對做為審計工作的主線，并貫穿審計工作始終的一種新型風險導向審計。其審計模型用公式表示為：審計風險=重大錯報風險×檢查風險，因此，現代風險導向審計以評估財務報表的重大錯報風險為主線，根據評估的重大錯報風險實施具體的審計程序，最終將審計風險控制在可接受的范圍內。
2. 現代風險導向審計的特征
與傳統風險導向審計相比，現代風險導向審計具有以下特征：
第一、引入重大錯報風險
現代風險導向審計要求注冊會計師在審計過程中要以評估被審計單位財務報表重大錯報風險為起點，并且規定注冊會計師在審計前必須準確地評估被審計單位的重大錯報風險，進而確定實施審計的范圍和重點。注冊會計師評估重大錯報風險，不僅需要了解與財務報表項目和賬戶、交易相關的內部控制，而且更需要了解與財務報表相關的被審計單位的經營環境、行業狀況、戰略目標。此外，現代風險導向審計關注的內部控制構成要素已經超過了傳統風險導向審計，包括內部環境、目標設定、事項識別、風險評估、風險反映、控制活動、信息與溝通、監控等8個要素。
第二、審計重心前移
現代風險導向審計程序主要包括風險評估、控制性測試以及實質性測試，而且重點是風險評估程序。風險評估程序要求注冊會計師必須了解被審計單位及其環境，評估財務報表層次和認定層次的重大錯報風險，分析被審計單位可能存在的高風險領域，并針對風險評估結果實施進一步的審計程序?，F代風險導向審計的重心由控制測試向風險評估轉移，不僅強化了風險評估程序，而且強化了風險評估對審計程序的指導作用，真正體現了現代風險導向審計的審計理念。
第三、審計證據的外部化
由于審計的重心從控制測試向風險評估轉移，審計證據也從企業的內部向外部擴展。這是因為重大錯報風險的評估，需要了解被審計單位的整體環境，包括企業的經濟環境、法律環境以及影響企業生產經營的其他環境，并將環境證據作為企業外部證據的依據，從而為發現被審計單位管理層的串通舞弊和評估被審計單位內部控制的強弱提供強有力的證據。因此，現代風險導向審計下獲取的審計證據不僅包括傳統風險導向審計中實施控制性測試和實質性測試所獲得的內部證據，還包括風險評估程序中了解企業及其環境所獲得的外部證據，有利于注冊會計師降低審計風險，提高審計質量。
第四、審計測試程序的個性化
傳統風險導向審計采取標準化的審計程序，即對不同的審計單位和審計環境都采取相同的審計程序，注冊會計師在審計過程中缺少隨機應變和靈活運用的能力，必然導致客戶對審計的預期值與審計結果之間存在著差距?，F代風險導向審計要求實施風險評估程序，評估確定被審計單位的重大錯報風險。即通過實施風險評估程序，測試企業的各個風險領域，針對不同的風險領域實施不同的審計程序。因此，在現代風險導向審計實施的過程中，注冊會計師可以針對不同風險的客戶，不同客戶的風險，采用個性化的審計程序，從而克服了傳統風險導向審計測試程序標準化的缺點。
第五、 審計思路的改變
傳統風險導向審計下，注冊會計師從交易的視角來評價審計風險，測試重大的會計交易。不足之處是過度地關注處理交易的會計技巧，而沒有充分地關注它的經濟背景，提高了審計師誤解它們的背景、意義或目的的風險。而現代風險導向審計是從戰略系統視角來評價審計風險，要求注冊會計師在審計過程中運用自下而上和自上而下兩條審計戰線，并且兩條戰線同時作戰。首先，運用自上而下的審計思路，從企業的經營環境、經營風險和戰略管理分析入手，確定實施審計的重點和范圍，進而對企業的經濟業務做出實質性的判斷，從而確定相關的審計程序。其次，要求注冊會計師在實施審計程序的過程中充分運用重要性判斷的原則，對審計結果進行取證。最后，結合自下而上的思路對財務報表的整體風險進行綜合評估，形成最終的審計結論。所以，現代風險導向審計的審計思路，可以從源頭和結果多方面出發，有利于揭露和發現被審計單位的財務舞弊現象，從而使審計思路更加完善和有致。
三、 實施現代風險導向審計存在的問題
1. 審計成本的提高問題
實施現代風險導向審計，可能導致財務報表審計成本的提高，主要原因是：首先，在計劃和控制測試階段，由于了解被審計單位及其環境的范圍擴大、測試范圍的拓展等，需要運用更多的專業知識和更復雜審計方法；同時從審計資料的收集、整理、分析、評估到審計風險的量化都需要花費注冊會計師大量的時間和精力。因此，審計范圍的擴大成本和審計時間的延長成本成為注冊會計師在審計過程中不可忽視的潛在成本。其次，現代風險導向審計把審計風險的概念貫穿于審計程序的各個具體步驟中，注冊會計師一旦發現問題，就要對存在問題的領域進行重新評估，必然會加大審計成本。最后，現代風險導向審計注重對被審計單位重大錯報風險的評估，從而對人力資本提出更高的要求，需要更多有豐富工作經驗的注冊會計師，這就要求會計師事務所對注冊會計師進行專業培訓，使他們熟悉現代風險導向審計的各個流程以及在審計過程中應該注意的問題，增加了人力資本和物力資本的投入。
2. 審計人員的知識面狹窄和經驗不足問題
現代風險導向審計的實施要求注冊會計師具有開闊的視野、淵博的會計審計知識和相關知識和較高的職業判斷能力，而現階段我國注冊會計師的知識結構和經驗還難以適應現代風險導向審計的要求。這是因為：第一，雖然我國絕大多數審計人員通過了注冊會計師考試，但是我國的注冊會計師考試沒有涉及會計、審計、財務管理、經濟法、稅法以外的內容，注冊會計師也無法在實踐中積累豐富的審計經驗，難以形成較高的職業判斷能力。第二，長期以來我國的會計師事務所開展的主要是會計和審計業務，沒有涉及到經濟、法律等其他方面的業務，導致注冊會計師不了解被審計單位的經營狀況、行業背景、戰略目標、經營管理等方面的知識，也不具備運用數理模型分析推理的能力。因此，我國注冊會計師缺乏正確評估客戶的經營風險和舞弊風險的能力，無法針對評估結果實施個性化的審計程序。
3. 信息庫和審計程序軟件的建設滯后問題
現代風險導向審計要求注冊會計師在了解被審計單位的宏觀環境、監管環境、行業發展、經營狀況的基礎上分析和評估被審計單位的重大錯報風險。首先，注冊會計師只有在審計過程中收集到足夠多的信息，才能更好的分析和評估被審計單位的重大錯報風險。其次，為了保證審計方法的科學性，注冊會計師還需要運用科學的手段對被審計單位的財務數據和非財務數據進行系統的統計。再次，注冊會計師還需要運用正確、合理的審計方法對收集到的信息進行綜合的分析和判斷。然而，這些基本數據的取得，僅僅依靠被審計單位注冊會計師的力量是遠遠不夠的，這就要求會計師事務所建立強大的數據庫系統，對收集到的零散數據進行篩選和加工，以滿足注冊會計師對被審計單位進行戰略評價和風險評估的需要，從而為注冊會計師的審計工作提供有效的數據支持。
目前，我國審計軟件的開發不夠理想，信息系統建設的速度比較緩慢，絕大部分注冊會計師缺乏這方面的知識和技能。因此，我國在審計程序軟件的開發速度和信息庫的建設問題等方面還達不到現代風險導向審計的要求，導致客戶信息儲存量較少，數據的積累有限，從而影響了注冊會計師對企業的整體風險和行業風險的分析。
4.法律、準則制度的不完善問題
我國注冊會計師職業準則雖然正式引入了現代風險導向審計，制定了風險導向審計準則。但與其相適應的注冊會計師執業的法律環境還不完善、相應的準則指南和其他配套規范還沒有建立，這將影響現代風險導向審計的實施。
注冊會計師執業法律環境的不完善主要表現：第一，我國的《注冊會計師法》、《公司法》、《證券法》、《刑法》等法律文件都是以行政責任為主，以刑事責任和民事責任為輔，特別是對民事責任的規定籠統不具體、缺乏可操作性。第二，注冊會計師監管部門對審計質量的監管主要是檢查注冊會計師在審計過程中是否執行了所有常規的審計程序，而不是檢查會計師事務所出具審計報告的質量，即所承擔的審計風險，致使注冊會計師和會計師事物所會重視常規審計程序而忽視重大錯報風險的評估。第三，我國目前仍舊處于審計訴訟成本過高、審計訴訟率過低的階段，致使企業的投資者起訴會計師事務所具有較高的難度。以上導致注冊會計師和會計師事物所不會主動實施審計成本較高的現代風險導向審計上。
注冊會計師職業準則方面存在的問題主要表現為：審計準則還沒有細化為能夠為注冊會計師理解和掌握的細則或指南，審計人員難以將審計準則付諸實施；我國審計準則所涉及的風險評估內容只是對1992年COSO提出的內部控制的五要素的評估，即對控制環境、監督、風險評估、信息與溝通和控制活動的評估，對五要素的評估是為傳統風險導向審計服務的，與國外會計師事物所開展的現代風險導向審計，對內部控制八要素的評估，即內部環境、目標設定、事項識別、風險評估、風險反映、控制活動、信息與溝通、監控等不相一致。另外目前我國還沒有依據八要素建立的企業風險管理框架，企業建立風險管理制度缺乏依據，會計師事務所評估重大錯報風險缺少參考標準。
四、推行現代風險導向審計的對策
1. 完善審計程序、提供增值服務合理提高審計收費
針對實施現代風險導向審計而增加的審計成本，對會計師事務所而言，一方面，應高度重視重大錯報風險的評估，制定完善的審計總體策略和合理的具體審計計劃，以減少不必要的審計程序，力求在確保審計質量的前提下降低審計成本。另一方面，注意提供增值服務，例如注冊會計師在審計的過程中可以為被審計單位提供改善企業的人員結構、完善企業的財務制度和內部控制制度等建議，甚至為企業建立風險管理制度獻言建策，當客戶意識到現代風險導向審計也存在增值服務，并為企業帶來增值服務時，就可以在審計成本、審計收費中找到一個平衡點，進而可以合理的提高審計收費。
2. 提高注冊會計師的綜合素質、重構注冊會計師的知識體系
目前，我國注冊會計師具備的知識范圍和職業能力，難以適應現代風險導向審計的要求。為了適應現代風險導向審計的要求，應從以下方面著手：首先，會計師事務所應該對注冊會計師進行現代風險導向審計知識體系的培訓，充分利用各方面的資源，及時調整培訓工作思路，改善注冊會計師的知識結構，使其不僅僅精通會計、審計等方面的專業知識，而且還應該使其掌握戰略管理、薪酬管理、經濟指標、業績評價等前瞻性的知識。其次，會計師事務所應該優化注冊會計師的隊伍，改變會計師事務所的人才結構，促進人才結構的多元化發展。另外，會計師事務所還應該重視法律、電子商務、風險管理、工商管理等專業人才的培養，為現代風險導向審計對人才的多元化需求打下基礎。
3. 會計師事務所應該建立數據庫、大力開發審計軟件
中國注冊會計師協會應會同政府有關部門，建立各種級別的資料庫，收集各個行業的資料，并且將各個行業所獲得的信息及時在網上公布，從而實現會計師事務所、各級政府以及各個協會之間的聯網。以解決會計師事務所收集數據能力方面的限制，滿足會計師事務有效判斷被審計單位的經營風險和行業風險的需求。
會計師事務所應建立功能龐大的數據庫，建立客戶檔案，對注冊會計師在審計過程中所需要的各方面的知識以及有關被審計單位的各種資料進行整理和歸納，并及時更新數據庫，為注冊會計師實施現代風險導向審計提供強有力的數據支持，以滿足注冊會計師在審計過程中及時了解被審計單位的經營戰略、業務流程、風險評估和經營業績等方面的需要。
我國應該大量進口國外先進的審計軟件，不僅能使審計成本和經濟效益達到平衡，而且還能提高審計效率。在引進國外審計軟件的同時，我國應大力開發適應我國注冊會計師實施審計程序的審計軟件，從而可以直接對信息數據庫進行加工和分析，并可以根據開發的審計軟件自行檢驗，促進現代風險導向審計在我國的全面推行。
4. 加強法律、準則制度建設
為了有效推行現代風險導向審計，需要從以下方面加強法律法規建設：第一，在《注冊會計師法》、《公司法》、《證券法》、《刑法》等法律文件中明確界定普通過失、重大過失和欺詐行為的界限，增強審計法律的可操作性。第二，改變以行政責任為主，以刑事責任和民事責任為輔的法律現狀，落實會計師事務所和注冊會計師的民事賠償責任。第三，健全訴訟機制，簡化訴訟程序，嚴格業務檢查制度，加大注冊會計師行業的社會監督力度。
需要從以下方面加強準則制度的建設：第一，制定審計風險準則指南，使準則指南具有可操作性，主要應制定《中國注冊會計師審計準則第1211 號—了解被審計單位及其環境并評估重大錯報風險》、《中國注冊會計師審計準則第1231 號——針對評估的重大錯報風險實施的程序》準則指南。第二，依據2004年COSO發布的《企業風險管理—整合框架》修訂《中國注冊會計師審計準則第1211 號—了解被審計單位及其環境并評估重大錯報風險》，使得審計風險評估內容擴展為對內部控制八要素的評估。第三，建議財政部會同大型企業、會計師事物所著手制定主要行業的企業風險管理框架，為企業建立風險管理制度提供制度依據，同時也為會計師事務所評估重大錯報風險提供參考標準。
[參考文獻]
[1]劉明輝.高級審計理論與實務 [M].大連：東北財經大學出版社, 2006:158-183.
[2]中國注冊會計師協會.審計 [M].北京:經濟科學出版社,2007:162-200.
[3]胡春元.風險基礎審計[M]大連：東北財經大學出版社,2001:87-114.
Issues in Modern Risk-oriented Auditing and Its Countermeasures
WangLiyan
(Shijiazhuang University of Economics, Shijiazhuang 050031,China)
Key words：traditional risk-oriented auditing；modern risk-oriented auditing；problems；countermeasures
（責任編輯：張積慧）
風險導向內部審計論文范文第5篇
【摘要】本文立足于人民銀行內部審計逐步從合規性審計向風險導向審計、績效審計等發展背景，積極探索風險導向審計在人民銀行業務中的應用，分析基層人民銀行在運用風險導向審計中出現的問題，并提出相應的對策建議，促進人民銀行強化風險管控。
【關鍵詞】風險導向審計 人民銀行內部審計 風險管理
2011年，人民銀行總行下發了《人民銀行內審工作轉型2011～2013年規劃》，提出構建以風險為導向、以控制為主線、以治理為目標、以增值為目的的內部審計新模式，這種審計模式的轉變是高效履行人民銀行職責的客觀需要。面對愈來愈復雜多變的國際經濟形勢和金融改革不斷深化的國內形勢，人民銀行面臨的內外部風險逐漸加大，風險事項的構成也趨于復雜。因此，適時開展風險導向審計既符合審計工作的發展方向，也是內審更好服務于中央銀行履職需求，實現內部審計價值增值的重要突破口。
一、風險導向審計在基層人民銀行業務中的探索應用
2016年，克拉瑪依中支探索開展了貨幣金銀業務風險導向審計，根據風險導向審計理論和人民銀行業務實際調整了審計風險模型，即審計風險=系統風險（固有風險）×可控制風險，制定了風險導向內部審計應遵循“確立目標—風險識別—風險測量—等級認定—風險控制”的審計流程，并根據貨幣金銀部門的履職目標建立了7個一級指標、21個二級指標和93個三級指標，規定各風險點的評估標準、內容和方法，形成較完善的風險評價體系，審計結果得到被審計部門的充分認可，同時內審人員也發現運用風險導向審計還存在一些亟待解決的問題。
二、風險導向審計在基層人民銀行內部審計運用中存在的問題
（一）數據收集不完整未開發審計信息系統
風險導向審計模式的基礎是通過了解被審計對象的履職目標、業務流程和控制措施，掌握翔實的數據開展風險評估和分析測試，然后針對風險點設計個性化的審計程序，分配相應的審計人力資源。然而，現階段內審部門與央行業務部門之間尚未實現數據庫連接，沒有形成一個強大的信息網絡系統，內審部門獲取的信息數據主要依賴于過去開展的審計項目資料的積累，掌握的是被審計對象的歷史數據，不能實時反映當前人民銀行的業務風險現狀，加之這些零星片面的信息沒有形成風險狀況的數據積累，影響了風險評估的客觀性和真實性。
（二）風險的正確評估與量化的審計手段缺乏
一是對風險識別、風險度量、風險控制和風險監測等環節缺乏有效的技術手段和實用工具，主要依靠手工查看會計憑證、報表等審計方式，使內審人員在業務的風險量化上容易受個人素質和經驗差異的影響，制約了風險評估技術的準確性和科學性；二是央行各項業務均實現電子化、網絡化和數據集中，而內審人員由于沒有參與這些系統的推廣培訓，對新系統、新業務的風險很難全面了解，導致實踐中內部審計更側重于對制度執行的檢查測試，且大多依賴于詳細審計或審計者個人經驗判斷的抽樣審計方法，難以準確地界定抽樣范圍和重點，導致審計人員不能令人信服地解釋抽樣審計的結果，也無法利用這一結果對被審計業務進行客觀公正的評價。
（三）審計檢查程序與現行審計要求有一定的差距
風險導向審計是對各種風險進行全面了解、識別，側重于對風險的判斷和執行中存在的薄弱環節或缺陷，不特指已存在的違規情況，更多是對未發生風險的一種預警，作為一種風險提示作用，加之風險的存在也不是孤立的，涉及到主觀能動性、客觀局限性、系統完善性乃至整個政策有效性，且各種風險隨時都處于不斷更替、變化中，用整改問題的方法對待風險導向型審計的結論，不能夠全面體現風險導向審計的成果轉化。因此，現行制度對程序完整性的要求影響了風險導向審計的開展效果。
（四）內審人員素質不能滿足風險導向審計需求
在風險導向審計模式下，要求內審人員根據已獲得的被審計部門的信息，運用分析性測試程序獲取審計證據，然而各風險要素的評估、審計證據收集的數量和方法，都與內審人員的素質息息相關，目前基層內審人員數理統計以及風險管理等方面的知識相對缺乏，他們對風險的預測尤其是對有關風險點、證據的判斷多是憑工作經驗做出的推理，具有較強的主觀臆斷性。
三、推動風險導向審計在人民銀行內部審計運用的對策建議
（一）加強內審數據庫建設
風險導向審計的核心是深入了解被審計對象所面臨的各類風險和開展風險評估，因此，獲取翔實豐富的數據資料是實施風險導向審計的關鍵，內審人員對被審計對象的風險評估結果與實地審計測試結果出入大小取決于其所掌握的信息資料的多少，因此建議總行在業務軟件上開設審計接口，探索建立包括央行業務及管理流程等內容的風險數據庫，明確風險監測變量、風險指標和評估標準等內容，加強對重點業務、重要崗位的風險監測，實現對審計所需數據實時采集加工、動態的監控，使內審工作走出“信息孤島”，為風險導向審計的實施提供直接的信息支撐。
（二）探索推廣計算機輔助系統應用
審計手段的現代化已成為改革的大趨勢，因此要不斷探索完善審計的模式和方法，對人民銀行重要業務領域，如貨幣發行、支付結算、國庫、會計、科技等部門開展審計時，通過總行層面提取審計數據，逐步探索使用計算機輔助審計技術，通過計算機輔助審計軟件對海量數據進行篩選，實現快速分類、靈活分析，效避免人為因素的影響，提高分析的效率和精度，使審計結果更趨于科學、規范、合理。
（三）加快推進人民銀行風險導向審計制度建設
通過借鑒國外和其他行業的先進做法和經驗，制定符合人民銀行內部管理體制和業務特點的風險導向審計操作規程，擴大審前調查和風險數據分析應用，不僅對違規事實進行確認，還要對潛在的風險事項和風險點進行提示和關注，要求被審計部門制定風險管控措施，使其逐步接受風險管理理念，發揮好內部審計監督與服務作用。
（四）培養專業化的內審隊伍
內審轉型是一種理念和方法的更新，需要我們深入學習研究國內外審計理論和方法，把握好風險導向審計的內涵和外延，并將其與央行業務進行有效結合，才能發揮好內部審計服務組織治理的作用；同時加強內審人才培養，使其不僅精通審計理論和會計知識，還要掌握數理模型分析、計算機和經濟金融等知識，促進內審人員轉變審計觀念、拓寬審計思路，達到提高自身素質的目的。
參考文獻
[1]中國人民銀行廣州分行課題組，風險導向審計在人民銀行風險管理中的應用研究[J].南方金融.2008（09）.
[2]楊淑慧，龔文清.風險導向審計模式在人民銀行內部審計中的運用研究[J].金融與經濟.2011（08）.
[3]鄭永兵.試論人民銀行開展風險導向審計的基本路徑[J].金融發展研究.2009（07）.
[4]劉新華，羅松，戴可.風險導向審計在中央銀行內部審計中的應用思考[J].金融經濟.2009（04）.
作者簡介：王海容（1985-），女，漢，四川巴中人，任職于中國人民銀行克拉瑪依市中心支行，研究方向：金融與財務。
風險導向內部審計論文范文第6篇
摘 要：在世界經濟一體化進程不斷加快，市場競爭日漸激烈的環境下，上市公司正在面臨著企業內外的各種風險與挑戰，需要滿足新的管理要求，尤其應該加強企業的全面風險管理。內部審計在在內部控制中扮演重要角色，在現代企業管理中作用顯著。本文采用規范研究的方式，從內部審計定義、歷史演變、風險導向型內部審計定義等方面詳細說明，隨后對風險導向型內部審計的模式、特征、對象、職能及程序等概念進行辨析，希望能為其他公司提供有價值的參考。
關鍵詞：風險管理;內部審計;風險導向
一、風險導向型內部審計概述
（一）風險導向型內部審計的內涵
本文認為，風險導向型內部審計的實質是以風險評估作為最基本的方法，制定系統規范的審計計劃，按照企業面臨的風險重要性程度，合理分配內部審計資源，有側重地開展審計工作，達到內部審計改善風險管理、全面降低企業風險的目的。其重點是要在審計過程中貫徹風險評估，優化資源配置。
（二）風險導向型內部審計的特征
1、風險評估為審計工作的核心
傳統的內部審計工作模式按照“控制—風險—目標”的工作思路展開內審工作，具體為首先測試企業的內部控制，根據控制測試的結果對企業相應的內部控制水平與質量做出判斷，試圖發現其中存在的問題或薄弱環節，即控制風險較高的環節，然后采取措施針對性地加強相應的控制，達到降低風險的目的。傳統的內部審計模式，雖然也能強化企業的內部控制，但是耗費大量的資源，取得的效果卻并不一定盡如人意。而風險導向型內部審計則是采取不同的審計思路，即遵循“目標—風險—控制”的工作思路。第一，充分了解企業管理層制定的戰略目標，隨后針對既定的目標，判斷是否存在某些風險因素會帶來不利效應以及企業已經采取的應對措施能夠將風險降低到較低水平，從而對企業的風險應對措施是否有效進行進一步評估，并附相關的建議。新的內部審計工作思路，圍繞企業的戰略目標，對可能帶來風險的因素不斷地評估，意味著風險評估以及成為目前內部審計工作的核心，幫助企業，尤其是內部審計人員更加及時地發現風險信息，并提出降低相關風險的建議，從而幫助企業實現戰略價值。
2、風險導向型內部審計的目標是實現企業的整體目標
相比較而言，傳統的內部審計模式關注重點在于企業內部某些業務流程或內部控制，而很少關注企業整體風險，因此其審計目標與企業整體的戰略目標聯系不大，這也導致了傳統內審模式的作用受到一定限制。風險導向型內部審計首先就要明確企業整體的戰略價值，其關注重點并非企業內部控制的某個單一業務，而是整個企業層面，具體而言，該模式下，內部審計通過評估影響企業整體的風險因素，將審計目標與企業戰略目標相掛鉤，重點分析風險水平較高的風險因素，評價企業內部控制的有效性并提出相應建議，進一步幫助企業實現整體戰略價值。
3、風險導向型內部審計的審計證據發生變化
上文已經提及，風險導向型內部審計的工作重心轉移到風險評估方面，這也要求內部審計人員在開展工作時，把企業放在全行業中，以綜合性的審計證據支持其對企業可能面臨風險的評估。因此，內部審計人員不僅需要從企業內部收集相關信息，也要從與企業關聯的各個外部關聯方收集相關的審計證據，以獲得充分適當的審計信息，所以這也導致了風險導向型內部審計在審計證據收集方面發生了較大的變化。在新的審計模式下，內部審計人員往往從企業內部部門開始，外擴至相關的關聯方，系統性地收集審計證據，獲取審計信息，保證審計結論的可靠性和說服力，從而保障審計目標的實現。
4、風險導向型內部審計的審計效果較高
風險導向型內部審計與傳統的內部審計模式相比，更具有針對性，因此其審計效果較高，其主要原因是風險評估對審計程序的指導性作用。在采取風險導向型內部審計時，企業往往會對企業整體的風險做出分析判斷，根據風險因素的重要性水平，采取針對性的審計程序，這些措施對企業提高審計效率及獲得更好審計效果有較大幫助，且能幫助企業防范可能面臨的風險。另一方面，在風險評估并實施審計程序后，內部審計人員應當根據審計程序的結果及收集到的審計證據，對企業的風險因素進行再次分析評估，與初步審計結果進行驗證比對，并對審計程序進行適當的修改，這樣做進一步提高了審計的效率與效果，更大程度保證內部審計質量。
（三）風險導向型內部審計的職能
內部審計的職能與社會經濟水平的發展以及企業的管理水平關系密切，隨著內部審計的不斷進化，其職能包括的監督職能、管理職能、咨詢職能，以助企業實現整體的戰略價值。風險導向型內部審計的三個職能并非相互割裂獨立的，而是互相聯系。監督是評價和咨詢的基礎，只有起到監督作用，才能進一步評價和咨詢;而評價能夠讓監督發揮作用，讓咨詢有充分的依據;咨詢則是前二者的延伸。
監督職能是內部審計最基本的職能之一，是指內部審計人員根據法律法規以及公司的有關規章制度，對相應的企業經營活動進行監控，從而最大程度保證企業的業務、操作遵守法律法規和企業內部的相關規定，提升企業經營的合法性。
評價職能也是內部審計的常規職能之一，具體是指企業內審人員，根據被審計期間內企業的經營狀況，對比一定的標準、往年情況、預先制定的預測等，對企業相應業務、內部控制制度、采取的經營方案等進行評價，并提出適當的改進建議，幫助企業提升經營水平。
咨詢職能是指內部審計人員向企業其他部門提供咨詢服務，例如協助設計相關制度程序等。由于內部審計人員更了解企業財務報表中蘊含的財務信息，在內部審計過程中更夠收集到更多關于企業經營的審計證據，加之內審人員對企業組織架構及整體情況較為了解，執行審計過程中容易發現不足，能夠為企業管理層提供建設性的意見策略，再審計結束后以書面報告的形式向管理層提供咨詢服務，有利于企業的管理。
（四）風險導向型內部審計的流程
1、審計準備階段
在這一階段，內審人員首先要了解企業及其戰略目標，并確定審計目標。其次，內審人員需要系統分析、識別企業經營活動中可能面臨的風險，根據風險的重要性水平確定審計項目的先后順序，制定相應的內部審計計劃，重點關注企業的經營目標、重大業務活動、內部控制制度的完善程度、管理層的管理水平、行業的競爭壓力等。
2、審計實施階段
在這一階段，內審人員根據上階段確定的高風險因素，收集充分適當的審計證據，測試企業應對這些風險的措施并做出客觀公正的評價，往往通過觀察、詢問、檢查等方式保證審計證據的客觀、準確。內審人員隨后根據測試的結果進行剩余風險的確定，并決定是否需要進一步審計程序來預防可能出現的管理風險。在評估并確認風險后，內審人員要再次深入分析，制定應對風險的策略。
3、審計報告階段
在這一階段，根據制定的審計計劃，執行審計程序后，內審人員對收集到的審計證據進行整理與歸納并做出復合，以審計證據和審計工作底稿為基礎，得出相應的審計結論，并出具審計報告。在報告中，重點突出企業高風險領域及風險應對的策略，為企業管理提供服務。審計報告是內審工作的總結，根據報告來實現早期的審計目標。
4、后續審計階段
審計報告的完成并不代表著內部審計工作已經結束。在后續審計階段，內審人員需要對高風險因素進行后續追蹤，并監督、評價管理層對報告中提到的問題是否進行整改。后續審計階段是內審工作不可忽視的重要環節。
二、結論與展望
（一）研究結論
風險導向型內部審計是一種新的審計模式，區分于傳統的審計模式，重點關注風險評估，以風險為導向，為企業的風險管理提供有價值的建議，最終目的是幫助企業實現戰略目標，提升企業價值。
（二）研究展望
以風險為導向的審計理念，已經得到國外眾多理論界學者和企業實際應用的認可。為了推動我國內部審計行業的發展，既要學習參考國外的先進經驗，又要結合我國企業的實際情況。相信在理論界和實務界的共同努力下，開展相關的研究工作，我國風險導向型內部審計的研究和應用能夠更上一層樓。
參考文獻：
[1]蔡春.審計理論結構研究[M].大連東北財經大學出版社，2001.
[2]鄧銳廷.風險導向內部審計與內部控制結合的實踐與探索[J].中國內部審計，2011（10）.
[3]李越冬.內部審計職能研究：國內外文獻綜述[J].審計研究，2010（03）.