一、風(fēng)險導(dǎo)向型內(nèi)部審計的含義及特點
(一)風(fēng)險導(dǎo)向型內(nèi)部審計的含義
狹義的企業(yè)風(fēng)險指有礙于組織目標實現(xiàn)的威脅因素，通常分為三大類：外部環(huán)境風(fēng)險、經(jīng)營過程和資產(chǎn)損失風(fēng)險、以及信息風(fēng)險。由于事后補償?shù)谋ｋU難以發(fā)揮對組織風(fēng)險結(jié)果予以彌補的作用，因此，風(fēng)險管理既是必要的，又是可行的?；诖?，COSO委員會于2004年正式提出《企業(yè)風(fēng)險管理框架》(簡稱ERM)，將企業(yè)風(fēng)險管理定義為：是一個受機構(gòu)的董事會、管理層以及其他人員影響的過程，它可以運用在戰(zhàn)略設(shè)定并貫穿于企業(yè)當(dāng)中，設(shè)計企業(yè)風(fēng)險管理旨在確認影響機構(gòu)的潛在事件，并在風(fēng)險偏好內(nèi)管理風(fēng)險，為機構(gòu)目標的實現(xiàn)提供合理的保證。企業(yè)風(fēng)險管理(ERM)由以下八個要素構(gòu)成：內(nèi)部環(huán)境、目標設(shè)定、事件確認、風(fēng)險評估、風(fēng)險回應(yīng)、控制活動、信息和溝通、監(jiān)控。這八個方面組成要素是一個有機的整體，體現(xiàn)的是一個動態(tài)的過程。一種觀點認為，風(fēng)險導(dǎo)向型內(nèi)部審計的風(fēng)險就是審計風(fēng)險；而另一種觀點則認為，所謂的“風(fēng)險”不是單純意義的“審計風(fēng)險”，更大意義上是指企業(yè)風(fēng)險。在《布林克現(xiàn)代內(nèi)部審計學(xué)》第六版中提到“現(xiàn)在的內(nèi)部審計人員要運用前后一致的方法來理解和評估審計風(fēng)險，包括與單個被審計機構(gòu)有關(guān)聯(lián)的風(fēng)險以及整個組織所面臨的整體風(fēng)險”，可見，風(fēng)險導(dǎo)向型內(nèi)部審計是以審計風(fēng)險模型為審計方法，以對整個組織的風(fēng)險進行評估與改善為最終目的的一種審計理念。
(二)風(fēng)險導(dǎo)向型內(nèi)部審計的特點
與制度導(dǎo)向型內(nèi)部審計相比，風(fēng)險導(dǎo)向型內(nèi)部審計具有以下特點：
一是風(fēng)險導(dǎo)向型內(nèi)部審計的基礎(chǔ)是內(nèi)部控制。COSO將內(nèi)部控制定義為：內(nèi)部控制是一個過程，受機構(gòu)的董事會、管理層以及其他人員的影響，設(shè)計內(nèi)部控制是為以下類別的目標的實現(xiàn)提供合理的保證：運營的效果和效率、財務(wù)報告的可靠性、以及遵守適用的法
