一、風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的含義及特點(diǎn)
(一)風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的含義
狹義的企業(yè)風(fēng)險(xiǎn)指有礙于組織目標(biāo)實(shí)現(xiàn)的威脅因素，通常分為三大類：外部環(huán)境風(fēng)險(xiǎn)、經(jīng)營(yíng)過(guò)程和資產(chǎn)損失風(fēng)險(xiǎn)、以及信息風(fēng)險(xiǎn)。由于事后補(bǔ)償?shù)谋ｋU(xiǎn)難以發(fā)揮對(duì)組織風(fēng)險(xiǎn)結(jié)果予以彌補(bǔ)的作用，因此，風(fēng)險(xiǎn)管理既是必要的，又是可行的。基于此，COSO委員會(huì)于2004年正式提出《企業(yè)風(fēng)險(xiǎn)管理框架》(簡(jiǎn)稱ERM)，將企業(yè)風(fēng)險(xiǎn)管理定義為：是一個(gè)受機(jī)構(gòu)的董事會(huì)、管理層以及其他人員影響的過(guò)程，它可以運(yùn)用在戰(zhàn)略設(shè)定并貫穿于企業(yè)當(dāng)中，設(shè)計(jì)企業(yè)風(fēng)險(xiǎn)管理旨在確認(rèn)影響機(jī)構(gòu)的潛在事件，并在風(fēng)險(xiǎn)偏好內(nèi)管理風(fēng)險(xiǎn)，為機(jī)構(gòu)目標(biāo)的實(shí)現(xiàn)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理(ERM)由以下八個(gè)要素構(gòu)成：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件確認(rèn)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)回應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控。這八個(gè)方面組成要素是一個(gè)有機(jī)的整體，體現(xiàn)的是一個(gè)動(dòng)態(tài)的過(guò)程。一種觀點(diǎn)認(rèn)為，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的風(fēng)險(xiǎn)就是審計(jì)風(fēng)險(xiǎn)；而另一種觀點(diǎn)則認(rèn)為，所謂的“風(fēng)險(xiǎn)”不是單純意義的“審計(jì)風(fēng)險(xiǎn)”，更大意義上是指企業(yè)風(fēng)險(xiǎn)。在《布林克現(xiàn)代內(nèi)部審計(jì)學(xué)》第六版中提到“現(xiàn)在的內(nèi)部審計(jì)人員要運(yùn)用前后一致的方法來(lái)理解和評(píng)估審計(jì)風(fēng)險(xiǎn)，包括與單個(gè)被審計(jì)機(jī)構(gòu)有關(guān)聯(lián)的風(fēng)險(xiǎn)以及整個(gè)組織所面臨的整體風(fēng)險(xiǎn)”，可見，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)是以審計(jì)風(fēng)險(xiǎn)模型為審計(jì)方法，以對(duì)整個(gè)組織的風(fēng)險(xiǎn)進(jìn)行評(píng)估與改善為最終目的的一種審計(jì)理念。
(二)風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的特點(diǎn)
與制度導(dǎo)向型內(nèi)部審計(jì)相比，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)具有以下特點(diǎn)：
一是風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的基礎(chǔ)是內(nèi)部控制。COSO將內(nèi)部控制定義為：內(nèi)部控制是一個(gè)過(guò)程，受機(jī)構(gòu)的董事會(huì)、管理層以及其他人員的影響，設(shè)計(jì)內(nèi)部控制是為以下類別的目標(biāo)的實(shí)現(xiàn)提供合理的保證：運(yùn)營(yíng)的效果和效率、財(cái)務(wù)報(bào)告的可靠性、以及遵守適用的法
