传统的风险导向审计的主要风险是在审查被审单位中面临的固有风险和控制风险,而这两种风险是在审查被审单位的报表中才可能面临的。而现代的风险导向内部审计采取的是主动防御风险的措施,先要分析企业面临的各种风险,同时把企业面临的这些风险如实上报企业,充当企业管理的高参。

　　(三)分析着重点不同

　　在以往的内部审计中,审计人员主要偏向于对企业内部控制的分析,找出其中的漏洞,从而对可疑的财务报表审计事项进行审计,是一种事后审计状态。而风险导向内部审计主要对企业面临的经营环境和法律体系等各方面的影响企业发展的因素进行分析,从而精确判断出企业所面临的一系列风险,找出规避这些风险的手段和方法,是一种事前审计状态。

　　(四)导向不同

　　以往的内部审计是以内部控制为导向,也就是业务导向审计阶段,对企业的报表查错防弊。而风险导向内部审计是以企业面临的风/文秘站－您的专属秘书！/险为导向,分析和判断企业面临的一系列风险,上报管理部门,同时找出应对这些风险的措施。导向不同使内部审计人员由单方面监控的角色转变成为管理的角色。

　　二、风险导向内部审计的产生

　　(一)现代企业管理的需要

　　在市场竞争白热化的今天,企业的发展面临着一系列困难。同时,市场环境和市场竞争变化越来越彻底,现代企业处于高风险环境中,因此企业要求各职能部门在进行各自的经营活动时高度重视风险,并将其列入企业的整个风险管理中。审计作为企业内部的一个职能部门,发现和规避企业风险的重任就自然而然地落到了内部审计机构的头上,因为内部审计机构身处企业高风险的经营环境中,非常了解企业短期的经营目标和策略,容易发现这些风险,并在高风险领域进行项目审计,把这些影响企业发展的重大风险上报企业管理部门,提出规避这些风险的意见和建议。

　　(二)内部审计自身发展的需求

　　传统的内部审计是是一种事后审计状态,对于企业只是起到一个简单的监管作用,审计风险不容易降到可接受的水平,所以内部审计机构开始重视风险管理的模式,利用企业所面临的各种风险进行判断,锁定高风险领域进行实质性测试和余额细节测试。同时找出规避这些可能殃及企业发展风险的.方法,切实地为企业的利益服务。

　　(三)外部审计的影响

　　风险导向外部审计更加突出了对风险的识别、评估和应对,这对内部审计界产生较大的影响。内部审计界的地位正在不断丧失。所以内部审计人员就利用自己独特的环境优势探寻企业的经营理念和经营目标,从而更精确地判断企业所面临的一系列风险。也就是说在外部审计不断扩大审计业务的同时,也是激发内部审计人员加大对风险的识别,评估和应对的手段。

　　三、如何运用风险导向内部审计

　　(一)科学确定审计目标

　　内部审计人员审计目标由差错防弊向公司治理的模式来转变。内部审计人员首先要分析企业面临的经营环境和市场环境,在这种环境下判断企业所面临的各种风险,在一些高风险领域对审计项目进行审计。同时把这些高风险领域上报企业管理部门,找出规避这些风险的措施,使企业在不受这些风险因素的困扰下按着既定的目标平稳,有序的发展。

　　(二)选择风险模型

　　运用审计风险模型制定一个审计工作的大致框架,在研究中的审计风险模型有五种模式,即:控制风险导向模型、经营风险导向模型、舞弊风险导向模型、企业治理系统风险导向模型和重大错报风险导向模型。这五种风险模式都被称为风险导向审计,都是以企业面临的各种风险建立起的审计模式,但控制风险导向模型,舞弊风险导向模型,企业治理风险导向模型和重大错报风险导向模型都是比较传统的模型。本文所说的风险导向内部审计主要还是从经营风险导向模型入手,它是全新的一种审计模式,是以企业经营风险为导向,确定高风险的审计领域和审计重点。在这些高风险的领域中进行实质性测试和余额细节测试,使检查风险降到最低水平,但经营风险必须通过内部审计人员对企业面临的竞争环境和监管环境的分析与判断中才能找出来,同时上报企业管理部门,找出规避这种风险的措施,从而降低经营风险。

　　(三)科学运用审计抽样方法

　　运用风险导向内部审计的模式来实行内部审计,要科学运用审计抽样方法。风险导向内部审计和以往内部审计不同,它的抽样范围扩展到较高的风险领域,只有确定了企业所面临的较高的风险领域,才能运用统计抽样或判断抽样的方法进行实质性测试和余额细节测试。但只运用审计抽样方法还是难以减少审计风险,要合理运用内部审计人员的专业判断,才能够准确探测出企业所面临的高风险领域。风险的控制和不确定因素要由审计人员正确的专业判断来加以解决。