1风险导向内部审计相关理论概述
1.1风险导向内部审计概述
风险导向内部审计以风险为起点，分析风险的涵义是探究其本质的第一步。由于风险是客观存在的、普遍的、不确定的，而且往往给我们带来损失，所以从 '古至今我们只是被动地接受风险。在经济全球化的今天，环境变幻莫测，风险是企业经营必须考虑的因素。
(1) 风险的涵义
海尼斯的观点是：风险意味损失的可能性。哈迪认为风险是与损害相关的不确定性。由此可见，当谈到风险时，我们只看到风险的负面，即认为风险只能带来损失，没有从中获利的可能性，它不能为企业增值。企业往往寄希望于内部控制来最大限度地减少风险，环境的微小变动难以引起企业的注意，只有环境发生剧烈变动时，企业才会釆取相应的措施。这种狭义的风险观难以适应当今变幻莫测的经济环境。IIA (2001)认为风险是可能影响目标实现的事件发生的不确定性，权衡风险的标准是后果与可能性@。此观点不但关注风险的消极面，而且重视风险的积极面，即风险可能带来损失，同时风险也意味着机会。如果企业能加以利用机会，还可能从中获利。这种广义的风险观不仅强调负面的风险，即狭义的风险，而且要求我们必须意识到风险所带来的机会。风险导向内部审计就是以广义的风险为起点。
(2)风险导向内部审计的本质
由于受托责任的存在，内部审计应运而生。由于企业的需求在不断变化，受托责任关系随之而不断变化，内部审计自然也要随之持续改变。企业要在激烈的竞争环境之中屹立不倒，就要以公司价值最大化为目标，使股东价值长远最大化，即企业的生命力来自于利益相关者之间的合作。利益相关者包括顾客、供应商、雇员、公众利益群体等。若企业只顾追求自身经济利益而导致环境问题，或无法与供应商维持融洽的长期伙伴关系，企业将无法可持续发展。因此，利益相关者即外部委托人的广泛性引起了外部受托责任的多样化。与此同时，现代企业规模持续扩张，股权高度分散，管理层次增多，导致内部受托责任的多层性。由此可见，在日常的经营管理过程中，企业必须将广泛的外部受托责任关系进行层层分解，使内外受托责任有机结合，实现他们共同的目标，即为企业增值。
在企业的日常经营管理中，内部审计发挥的是反馈作用。风险导向内部审计以广义的风险为起点，这一风险是面向未来的，是与企业战略目标直接相关的。因此，内部审计必须紧紧围绕增值目标，对风险进行综合分析，全面考虑可能影响企业达成战略目标的风险因素，将事后的反馈延伸到事前和事中，从而确保内外受托责任的统一履行，为企业增值做出贡献。同时，风险导向内部审计看待与管控风险的态度，不再是只追求最低的风险，而是依据企业的风险承受水平即风险偏好，以利用正面的风险，更好地实现企业价值最大化目标。
(2) 风险导向内部审计的特征
风险导向内部审计继承了传统内部审计的优点，也有其自身的优势。它会综合考虑企业的目标与战略、企业的风险偏好、关键绩效指标等。风险导向内部审计具有增值性。它将风险管理与内部审计有机结合在一起，要求必须监督企业各个层级和部门在风险管理方面的职责履行情况，而内部审计的职责履行是否到位也要受到企业全员的监控，以有助于高效整合审计资源，利用有限的审计资源，提高审计效率，实现审计战略，为企业增值。风险导向内部审计能有效发挥全员的积极性，从下至上主动发现风险因素或潜在机遇，在企业风险偏好范围内减少风险或利用机遇，为企业增值。风险导向内部审计具有创新性。它要求对审计技术和方法进行创新。一是从以审计测试为主转向以风险评估为主，审计重心前移，强化了风险评估对审计程序的指导作用；二是风险评估从以内部控制为主转移到以风险管理为主，完全展现了以风险管理为导向的审计思想；三是由零散的风险分析转向结构化的风险分析，改善了风险评估结构。风险分析结构化的突出优势是考虑了多方面的风险因素，有助于综合评估风险。此外，分析性复核作为最重要的程序，这就要求内部审计人员在进行风险评估时，要善于运用现代管理学的分析工具，兼顾财务资料与非财务资料的分析。因此，内部审计人员除了要通晓专业知识之外，还要对现代管理学的分析工具进行了解、熟悉并加以运用。
2我国企业风险导向内部审计存在的问题
虽然我国内部审计的发展速度较快，并已基本建立了内部审计职业规范体系的框架，有些企业应发展的需要采用了风险导向内部审计模式，并将国外先进的内部审计理论、方法和技术运用于实践工作之中，但是我国众多企业的内部审计仍旧存在一些问题。
2. 1无法确保内部受托责任履行到位
随着经济全球化，竞争日益激烈，现代企业日常经营面临着巨大的风险。管理层不能再一如既往地只重视企业内部的风险，外部的风险往往是我们始料未及的，它会给企业以致命的一击。利益相关者追求的是企业价值最大化，注重企业的长远发展。由于逆向选择和道德冲突等因素的存在，管理层往往鼠目寸光，只注重眼前利益。目前，我国企业的管理层对内部审计部门都有着不同程度的干涉，主要表现在人员和经费两个方面。而由于管理层与利益相关者的利益冲突始终存在，造成内部审计部门不能有效地开展审计工作，对审计过程中发现的诸多问题只能视若无睹，内审部门无法为企业增值提供有价值的服务，造成内审部门形同虚设，无法成为企业价值链上的必要环节，势必危及其生存。这就导致作为治理层的内部审计部门，却无法确保内部受托责任履行到位。
与此同时，企业不断发展壮大，其规模也日益庞大，内部层级繁多，机构设置重叠，引起管理层的内部受托责任层次增多，影响企业的管理效率，制约着管理的广度和深度。特别是对于集团公司来说，其总公司无法直接管理各个层级，造成集团公司的分公司控制薄弱，削弱了监管力度，无法很好地贯彻和实施风险管理措施，某些问题出现的概率大大增加，诸如违规操作、人员舞弊等问题。内部受托责任的多层次和复杂化，这也导致了内部审计难以确保受托责任履行到位。因此，企业要长期生存和发展下去，内部审计部门作为治理层，起着至关重要的作用。没有监督的管理，往往易于产生纰漏，日积月累，势必加速企业的灭亡。内部审计要发挥其最大效用，要兼顾内部审计机构的独立性和内部审计人员的客观性，以此为保障切实确保内部受托责任履行到位。
3 我国企业风险导向内部审计.........................33-38
3.1 内部审计机构设置不合理 ........................33-34
3.2 对企业战略目标风险认识不到位........................ 34
3.3 风险管理机制不健全 ........................34-35
3.4 内部审计技术简单落后........................ 35-36
3.5 内部审计人力资源匮乏 ........................36-38
4 国外企业风险导向内部审计的经验借鉴........................38-45
4.1 国外企业风险导向内部审计的经验........................ 38-42
4.2 国外企业风险导向内部审计........................ 42-45
4.2.1 强化内部审计服务职能 ........................42-43
4.2.2 转变为经济效益审计 ........................43
4.2.3 设置适当的审计机构 ........................43-44
4.2.4 增大复合型内部审计人才的比例........................ 44-45
5 完善我国企业风险导向内部审计的对策 ........................45-54
5.1 优化企业风险导向内部审计环境 ........................45-48
5.2 健全企业风险导向内部审计战略规划........................ 48-49
5.3 构建有效的风险管理机制 ........................49-50
5.3.1 健全风险管理监控机制 ........................49
5.3.2 健全责任追究机制........................ 49-50
5.4 健全风险导向内部审计信息技术系统........................ 50-52
5.4.1 利用计算机审计评估风险........................ 50-51
5.4.2 建立风险评估信息数据库........................ 51-52
5.5 提高风险导向内部审计人员的胜任能力........................ 52-54
结论
目前，基于我国特殊的国情，风险导向内部审计还处于起步阶段。随着经济全球化、竞争白热化，风险导向内部审计的逐歩开展是势不可挡的。以三鹿集团为例，2008年，我国爆发了震惊国内外的三鹿奶粉事件，作为国产奶粉行业的龙头企业，有着五十多年经营历史的三鹿在一夜之间臭名昭著，无疑也给我国的奶制品行业带来了重重的一击。企业竟然为了追求最大的利益，完全丧失道德，不惜干出违法的事，导致社会公众强烈抨击企业的价值观，质疑产品的质量。为了有效解决及预防这类问题，风险管理是至关重要的。而风险导向内部审计始终以风险为导向，随着企业内外^环境的变化，全面考虑各种风险，帮助企业识别、评估、应对风险，这恰恰可以增强企业的风险管理能力，有时甚至可以利用风险带来的机遇，转危为机，使企业在激烈的竞争中谋得生存与发展。#p#分页标题#e#
本文从风险导向内部审计理论依据入手，剖析目前我国企业风险导向内部审计存在的问题及其原因，并在对国外风险导向内部审计理论与实施经验借鉴的基础上，提出完善我国企业风险导向内部审计的对策，以解决我国企业实施风险导向内部审计遇到的问题。总结本文有以下几个结论：
第一， 我国企业风险导向内部审计存在的问题主要有：内部受托责任履行不到位、风险导向内部审计战略缺失、风险管理机制运行失效、风险评估与量化可操作性差、内部审计人员知识结构不合理。
第二， 借鉴国外风险导向内部审计的经验，主要借鉴美国、英国和德国的风险导向内部审计经验。在对这三个国家的风险导向内部审计经验进行研究与分析的基础上，总结了适用于我国的经验：强化内部审计的服务职能、转变为经济效益审计、设置适当的审计机构、增大复合型内部审计人才的比例。
第三， 根据研究分析，提出了完善我国企业风险导向内部审计的对策，主要包括以下几个方面：优化企业风险导向内部审计环境、健全企业风险导向内部审计战略规划、构建有效的风险管理机制、健全风险导向内部审计信息技术系统、提高风险导向内部审计人员的胜任能力。
参考文献
[1] 蔡春，赵莎.现代风险导向审计论[M].北京：中国时代经济出版社，2006. 93-98
[2]陈汉文，张志毅.审计委员会与内部审计[J].中国注册会计师，2002(1): 18-20
[3]陈艳利，刘英明.基于公司治理的内部审计问题研究[J].审计研究，2004(5):85-88
[4]陈毓圭.对风险导向审计方法的由来及其发展的认识[J].会计研究，2004(2)：58-63
[5]陈毓圭，徐伟.试论风险导向审计及其在我国的运用[J].审计研究，2004(4):64 – 67
[6]郭群，吴惠吟.风险导向内部控制评价模式研究[J].广东商学院学报，2002(2):54-57
[7]郭胜利.内部审计基本理论问题研究：[博士学位论文].厦门：厦门大学，2003
[8]胡春元.风险基础审计[M].大连：东北财经大学出版社，2001.22-26
[9]黄海.风险导向内部审计框架构建及应用研究：[博士学位论文].四川：西南财经大学，2009
[10]季皓.国外企业风险管理研究综述[J].财会通讯，2009(2): 140-141
