三、实施风险导向内部审计的实现途径与展望

　　风险导向内部审计从根本上改变了传统审计的指导思想和工作模式，对内审部门提出了很大的挑战，其在实践中的应用还存在很大障碍。笔者认为，要想实施风险导向内部审计，至少需要在如下几个实现转变。

　　1、内部审计部门职能的转变：由消极的查错防弊向主动的风险管理转变在所有阻碍风险导向审计实施的问题中，最根本的是内审部门自身定位的转变。风险导向内部审计要求内审部门的定位要从消极的查错防弊变为主动的风险管理，在风险评估、内部控制乃至公司治理中发挥专业作用。这使内审工作从监督指导职能延伸到风险评估、缺陷分析和管理咨询，几乎颠覆了内审部门的旧有工作范围，无疑是对内审部门从软件到硬件的全面挑战。尽管如此，这些转变又是不可回避的，因为能否转变思路并主动适应新的角色，是内部审计能否提升自身价值的关键所在，也是企业风险管理提升不可或缺的重要途径。

　　2、审计方法的转变：建立完善风险评估机制风险评估和改善作为内部审计的首要目标，在实践中也是能否真正实施风险导向内部审计的关键问题。因为企业的风险千差万别，风险评估也非常复杂繁琐，但作为整个审计体系的基石，所有后续审计工作均需要以风险评估为基础。笔者认为，企业应通过建立成熟的风险识别模型和风险评估程序，通过流程化、标准化以节约审计资源。具体来说，一方面内审部门应结合COSO企业风险管理框架（ERM）、企业风险模型（BRM）以及其他风险分析工具，建立一套适合本企业特点的风险识别模型。然后根据企业目标，在模型框架内识别具有重大影响的风险项目，建立企业风险数据库。另一方面，在内部审计中应建立风险评估报告制度，强制要求内审人员全面了解被审单位的风险状况，以保证所有后续审计工作按风险导向执行，最终帮助评价审计结果对企业整体风险的影响。

　　3、风险管理架构的转变：整合内部控制资源，实施风险的全过程管理无论是内部审计还是内部控制和企业风险管理部门，乃至于各专业部门的风险管理人员，其根本任务归根结底就是对风险进行管理。而受制于管理范围和资源限制，内部审计部门必须与其他风险管理部门共同开展风险管理工作。具体来说，一是需要加强部门协调，与相关部门共享风险数据库，并在共同的风险识别框架下对风险形成共同认识，对控制措施和审计缺陷评估实施共同标准。二是对风险进行全过程管理。根据风险管理过程理论，风险管理是风险识别、风险度量和风险监控三个环节构成的循环，内部审计对于风险的管理也必然是一个动态的过程，需要整合相关资源对风险全流程进行管理，及时进行重新评估和应对。目前，外部审计机构正在大力开展管理咨询业务，凭借其专业优势和成本优势，越来越多的重复性内部审计工作已呈现外包化趋势。内部审计如果仍在“查错防弊”阶段止步不前，将越来越难以为企业创造价值。因此，只有积极参与企业内部风险管理，并在此基础上与其他风险管理部门密切配合，形成强有力的风险管理体系，才能有效为企业保驾护航，这或许是内部审计的长远发展方向。

　　参考文献:

　　[1]曹伟,桂友泉.20xx:内部审计与内部控制[J].审计研究(1),P27-30.

　　[2]费朵,邹家继.20xx:项目风险识别方法探讨[J].物流科技(8),P139-141.

　　[3]刘洁.20xx:内部审计新模式——风险导向审计[J].财会月刊(3),P77-79.

　　[4]路媛媛,袁洋.20xx:风险导向内部审计——ERM框架分析[J].财会通讯(2),P123-125

内部审计论文10

　　我国的内部审计，虽然起步较晚，但发展很快。作为社会主义审计体系的一个重要组成都分，内部审计在国家审计机关的统一指导下，逐步走上了制度化、法制化、规范化的轨道。在加强企业自我约束机制、维护财经法纪、提高经济效益及保障企业合法权益等方面发挥着日益重要的作用。而随着现代企业制度的建立,外部制约机制的加强,内部管理水平的提高, 会计电算化的普及, 账务表面的错弊会越来越少,内部审计的职能也必须从传统的“查错防弊”转向为内部管理服务,内部审计的重点也应从内部检查和监督向内部分析和评价方面转变。内部审计也不可能只局限于财务领域,它将扩展到企业经营和管理的各个领域。所以，内部审计的发展趋势成为现代企业十分关注的问题。下面笔者就我国内部审计发展趋势谈几点看法：