一起，内部审计人员通过对当前的风险分析确保其审计计划与经营计划相一致，将风险
管理原则贯穿于审计的全过程，内部审计重点不再是测试控制，而是确认风险及测试管
理风险。用这种观点来界定风险导向内部审计，会与内部审计具体准则对审计风险的定义

  

相背。
　　笔者认为，在现有准则下，以第一种观点作为现代风险导向内部审计比较恰当，而
第二种观点与其说是现代风险导向内部审计，还不如说是企业风险管理中的内部审计作

  

用。

  

　　四、现代风险导向审计运用于内部审计的必要性及其实施
　　我们姑且不去定论现代风险导向内部审计的定义，但是在内部审计中实施现代风险
导向审计既是基于降低审计风险，又是为降低企业经营风险，进行风险管理的一种有效

  

工具。
　　(一)

  

内部审计实施现代风险导向审计的必要性

　　随着内部审计的监督职能向服务管理职能的转变，企业需要内部审计对整体的风险
管理、内部控制及治理程序提供有效的审计监督和建设性评价，以帮助企业控制风险，实
现目标。因此，内部审计不应停留在传统审计模式上，而应在此基础上进一步开展现代风
险导向审计，将关口前移，充分发挥预警性作用。综上所述，在企业内部审计中实施现代

  

风险导向审计有着非常重要的现实意义。
　　(二)

  

现代风险导向审计在内部审计中的运用

　　1.准确确定审计的重点和范围。运用现代风险导向审计理论，从分析风险入手，准确
确定审计的重点和范围，在审计准备阶段，就加大防范力度，即通过对被审计单位基本
情况的了解和分析性测试的结果，充分关注被审单位的特殊风险，确定总体审计风险概
率和评估的重大错报风险概率，将审计风险减少到最小程度，确保内部审计能够发现业
务经营活动中的重大违法违规问题及存在的风险隐患，达到实现防范风险的目的。 
2.以《内部审计实务标准》为指导，执行现代风险导向审计的程序，使风险管理与内部审
计程序之间协调一致，产生协同增效的作用。一是在制定审计计划时，针对可能影响风险
评估的基础，制定审计计划，确定审计项目。二是编制审计方案时，在评估风险优先次序
的基础上安排审计工作。三是确定审计范围时，要考虑并反映整个企业的战略性计划目标，
每年对审计范围进行一次评估，以反映最新战略和方针。四是在审计实施过程中，通过评
价内部控制制度，查找其中的疏漏和薄弱环节。五是在编制审计报告时，应对风险管理状
况进行评价，指出风险管理中存在的漏洞和不足，提出加强管理的建议。六是以风险大小

  

作为确定追踪审计范围的重要因素。
　　3.实施控制测试和实质性测试。现代风险导向审计强调从宏观上对风险进行评估，但
并不是说可以忽视微观层面的操作风险。因此，应继续实施内部控制测试，并分析重点，
实施实质性测试。在控制测试和实质性测试两阶段中，审计资源的合理配置是关键，也是
风险导向审计理论的出发点与归宿。因此，应结合重大风险各因素的综合分析与判断，将

“

”

审计资源向重点风险领域倾斜，以实现 全面审计、突出重点 ，在提高审计效率与效果的

  

同时，强化企业风险管理。
　　4.实现审计手段电子化，提高审计工作质量。一要运用计算机技术，进行内部控制风
险的评估，确定标准内部控制的模型，并经常调整、完善，以提高内部控制风险的评估效
率及其准确性。二要运用计算机软件进行分析性测试，提高分析的速度和准确性，扩展分
析的范围。三要运用计算机进行统计抽样，避免人工抽样检查的不足，有效降低审计风险。
四要构建完整的审计信息系统，推进风险导向审计与非现场审计有机结合，提高内部审

  

计的质量和效率。
　　(三)

  

内部审计实施现代风险导向审计的措施