風險導向內(nèi)部審計是指以被審計單位的風險評估為基礎(chǔ)，綜合分析評審影響被審計單位經(jīng)濟活動的各因素，并根據(jù)量化風險水平確定實施審計的范圍和重點，進而進行實質(zhì)性審查的一種審計方法。國際上對風險導向內(nèi)部審計領(lǐng)域研究起步較早，2003年，我國內(nèi)部審計協(xié)會發(fā)布了第一批內(nèi)部審計準則，邁出了我國內(nèi)部審計職業(yè)化的步伐。近年來風險導向?qū)徲嬙谖覈玫搅丝焖侔l(fā)展。結(jié)合實務(wù)中積累的經(jīng)驗和國際優(yōu)秀企業(yè)做法，筆者認為內(nèi)部審計工作流程應(yīng)以風險因素為中心點向外輻射，將風險導向滲透到內(nèi)部審計準備、實施、終結(jié)和后續(xù)審計四個環(huán)節(jié)（如圖1所示）。
一、 內(nèi)部審計準備環(huán)節(jié)
圖1以規(guī)劃審計計劃為起點，先考慮審計范圍是否符合企業(yè)風險管理目標。企業(yè)風險管理受運營環(huán)境等各種風險因素的影響，而這些風險因素會相互疊加放大或抵銷減少，因此，內(nèi)部審計不能僅從某項業(yè)務(wù)、某個部門的角度考慮風險，應(yīng)在審計范圍中考慮吸收企業(yè)風險管理目標的成分，確定范圍后進行年度風險識別，在確定關(guān)鍵風險領(lǐng)域的基礎(chǔ)上建立審計計劃，使內(nèi)部審計計劃的制定緊密結(jié)合企業(yè)風險管理目標。由于內(nèi)部審計資源有限，一定時間內(nèi)，內(nèi)部審計活動應(yīng)突出重點。根據(jù)企業(yè)管理需要選擇被審計對象、業(yè)務(wù)種類，在關(guān)注和評估風險及風險暴露優(yōu)先次序的基礎(chǔ)上利用金額的重要性、資產(chǎn)流動性、管理能力、內(nèi)部控制的質(zhì)量、變化或穩(wěn)定程度等風險因素確定業(yè)務(wù)工作重點、安排審計工作，制定計劃以確定審計日程表及審計所需資源。
二、 內(nèi)部審計實施環(huán)節(jié)
風險導向內(nèi)部審計在實施環(huán)節(jié)必須選擇適當?shù)膶徲嫹椒?。傳統(tǒng)內(nèi)部審計在開展審計業(yè)務(wù)時往往從直接測試內(nèi)部控制入手，而風險導向內(nèi)部審計應(yīng)關(guān)注各項風險因素是否得到適當管理，同時在實施審計時，通過舞弊評估、有針對性的調(diào)查、運用適當?shù)臋z測和證實風險的技術(shù)與方法來降低企業(yè)風險，如Oracle公司，其內(nèi)部審計人員將風險與企業(yè)目標直接掛鉤，審計實施環(huán)節(jié)充分利用Excel和ACL數(shù)據(jù)分析軟件、公司全球最佳實務(wù)數(shù)據(jù)庫等審計工具和資源，運用面談和調(diào)查問卷、交易合規(guī)性測試、數(shù)據(jù)分析及趨勢、溝通審計發(fā)現(xiàn)等多種審計方法，實現(xiàn)內(nèi)部審計專項調(diào)查和日常檢查，為公司治理層及管理層提供服務(wù)。我國江鈴汽車股份有限公司按照風險大小確定審計重點，對于高風險環(huán)節(jié)，非常注重在內(nèi)部控制與經(jīng)營效率間找到平衡點，采用更嚴密的程序和更嚴格的手段，將人力物力資源盡可能分配到風險大的事件或環(huán)節(jié)上。
三、 終結(jié)審計和后續(xù)審計
風險導向內(nèi)部審計不僅意味著在企業(yè)計劃中體現(xiàn)對未來的預先考慮，還體現(xiàn)在終結(jié)審計和后續(xù)審計中。在這兩個環(huán)節(jié)，企業(yè)將完成現(xiàn)場審計并出具審計報告。審計報告應(yīng)簡潔明了，并關(guān)注各項風險因素的披露和審計建議執(zhí)行力度。對此，國際通用做法有兩點：1.跟蹤管理層對審計發(fā)現(xiàn)問題的整改情況?，F(xiàn)場審計結(jié)束后，一般會有客戶滿意度調(diào)查，征求被審計方的意見，主要目的是推動內(nèi)部審計結(jié)果的執(zhí)行，以及為企業(yè)增加價值。2.后續(xù)審計在確定合適的后續(xù)程序時，首席審計執(zhí)行官應(yīng)充分考慮報告中的審計發(fā)現(xiàn)和建議所涉及的風險，考慮實施糾正措施的困難程度和時間安排等，并以此為依據(jù)安排后續(xù)工作，對于糾正措施失敗后仍未消除的風險因素則將其納入重新制訂審計業(yè)務(wù)計劃時應(yīng)考慮的風險因素之中。
總之，鑒于風險的客觀性，在實現(xiàn)增值目標、進行戰(zhàn)略規(guī)劃及經(jīng)營計劃等決策過程中，以企業(yè)目標及風險為出發(fā)點判斷審計重點的理念顯然更加符合企業(yè)需要，風險導向內(nèi)部審計能夠改變內(nèi)部審計人員對于控制與風險的思考，促使其根據(jù)企業(yè)風險調(diào)整審計計劃，確定審計重點，使內(nèi)部審計人員對于企業(yè)所面臨的風險予以關(guān)注，以提供更相關(guān)、更符合管理需要的信息。
