请详细论述风险导向内部审计
#### 风险导向内部审计的含义

风险导向内部审计也称风险管理导向内部审计，是指内部审计人员在审计全过程中自始自终都要关注风险。在对企业的经营活动进行全面了解后，以企业风险分析评估为导向，分析企业整体经济业务，综合评价企业经营所处的内外环境、风险水平．根据风险度选择项目．根据量化分析水平安排审计项目先后次序．根据风险确定审计范围和重点，以降低风险为导向进行内部控制的符合性测试和实质性测试．并对企业的风险管理、内部控制和治理程序进行评价．进而提出建设性意见和建议。其审计报告可以作为提出风险、防范风险、应对风险和信息交流的预警信号。因此，风险导向内部审计是为降低审计风险和经营风险进行风险管理的一种有效工具．也是不同于财务审计、业务审计和管理审计的一种新的审计模式。#### 风险导向内部审计产生的必然性

经历了财务导向内部审计、业务导向内部审计、管理导向内部审计至风险导向内部审计。风险导向内部审计的产生有其必然性。一是企业风险已成为影响企业目标实现的关键因素，管理与控制风险变得越来越重要。内部审计实行的风险导向审计，是通过管理和控制风险来帮助企业在充满风险和竞争的环境中生存和发展的；二是从审计技术与方法发展的角度来说，目前我国大部分企业的内部审计仍然采用账项基础审计模式和制度基础审计模式。而这两种审计模式由于其本身共有的局限性使得内部审计的审计效率低下，审计结论缺乏可操作性。
==风险导向内部审计的基本特点==
以内部控制测试为基础实施抽样审计,很难将审计风险降至可接受的水平,抽取样本量的大小也很难说服政府监管部门和社会公众。为了从理论和实践上解决制度基础审计存在的缺陷,审计职业界开发出审计风险模型。传统风险导向审计模型是“审计风险=固有风险×控制风险×检查风险”,固有风险和控制风险与被审计单位有关,审计师可以通过了解企业及其环境以及评价内部控制对两者做出评价,在此基础上确定检查风险,并设计和实施实质性程序,将审计风险险控制在可接受的水平。经营风险导向审计模型是“审计风险=重大错报风险×检查风险”,以审计风险模型为基础进行的审计就是风险导向审计。
内部审计从萌芽状态发展至今,其审计本质、目标、对象、范围、职能及方法发生了较大的变化,分析风险导向内部审计的特点可以从四个方面着手。

(一)本质

实现组织目标的过程也是内审部门协助本组织成员有效履行其责任的过程,风险导向内部审计的本质就是确保受托责任履行的管理控制机制。

(二)目标

现代内部审计的重点已逐渐转向事先发掘问题、改善经营管理、促进经济效率,内部审计要提供与被审计活动有关的分析、评价、建议、咨询和信息。风险导向内部审计不仅是在内部控制领域消极地查错防弊,而是以组织的整体风险评估作为自己的首要工作目的。

(三)对象

风险导向内部审计是以风险管理、控制和公司治理为审计对象的。由于受托责任范围的扩大,内审对象的范围也随着内审的发展而逐渐扩大,内审目标所包含的内容逐渐多样化和全面,综合了企业运营所涉及的各类事项和领域。

(四)范围

风险是事件及其可能性的结合,它包含着机会和威胁。
作为一种广义的风险观,风险导向内部审计所涉及的范围比以往的内审模式有了进一步的扩展。内部审计人员应对风险进行排序,根据风险大小来确定审计范围,把主要审计资源分配给高风险项目。#### 风险导向内部审计的实质

风险导向内部审计的实质是内部审计人员在内部审计的全过程中自始至终都关注风险，并根据风险度选择项目，以降低风险为导向，进行内部控制制度的符合性测试、实质性测试，并进行监督检查和评价，提出建设性意见和建议。这样得出的审计报告可以作为揭示企业风险、防范风险以及信息交流的预警信号，为企业风险管理提供可靠的信息，并作为企业进行风险判断的重要依据。它客观上要求内部审计在风险环境中观察业务过程，提出控制风险的建议与对策，从而为企业获取更大经济效益。