【關鍵詞】 風險導向；內部審計；風險管理
20世紀90年代起，人類社會邁向資訊時代，社會環境也呈現出多樣化和多變性，企業生存的環境越來越複雜，相應地，其面臨的風險也越來越大。傳統的內部審計都只是片面地關注企業經營過程中的某一個方面，都沒有與企業目標發生直接的聯絡，沒有關注企業經營過程中面臨的風險，以至於達不到企業提高經營管理水平、加強管理控制的要求。因此，為了彌補傳統內部審計的不足，風險導向內部審計應運而生。風險導向內部審計分析企業經營過程中遇到的所有問題並進行全面評價，不僅包括企業的內部控制制度，也包括企業所處環境、所處地域以及企業管理層的誠信度，通過對上述各方面內容的評價，進而對企業所面臨的各種風險進行有效的識別和評估，並以此制定措施加以控制。這樣一來，既能有效地監督管理層的經營活動，也能在監督的過程中發現企業內部存在的問題，並向管理層提出一些建設性意見，有助於提高企業效益，降低企業風險。
一、風險導向內部審計基本理論探討
（一）風險導向內部審計的本質
風險導向內部審計的定義為：內審人員在整個審計過程中，自始至終都關注企業風險（不是審計風險），依據風險確定審計範圍與重點，以降低風險為導向，對企業的風險管理、內部控制和公司治理程式進行評價，協助企業管理風險，實現企業價值增值的確證和諮詢活動。風險導向內部審計的本質是確保受託責任有效履行的能動的管理控制機制。
現階段，由於外部受託責任內容的多樣化和內部受託責任的多層性， 內部審計必須緊密結合增值目標，全面看待和分析風險，以確定所要重點控制的受託責任內容。反饋是控制系統的靈魂，而內部審計作為管理控制系統的組成部分，必須發揮反饋作用，而且要根據周圍環境的變化，自動調整自己的運動，從事後的反饋走向適時的反饋甚至是事前的前饋，只有這樣才能適應瞬息萬變的環境。風險是面向未來的，是直接與目標及戰略相關聯的，風險導向內部審計是以風險為核心及出發點的內部審計，能夠將事後的反饋延伸到事前以及事中，從而實現更高效率的控制。
（二）風險導向內部審計的物件
在財務導向、業務導向、管理導向內部審計階段，主要的審計型別分別是財務審計、業務審計和管理審計。而在風險導向內部審計階段，主要的審計型別是將風險管理、公司治理和內部控制融於一體的綜合審計。風險作為核心理念，在整個內部審計中的作用都是舉足輕重的， 這種綜合審計體現在十分關注公司治理過程中對風險的發現和管理，關注管理者及其經營管理行為可能出現的風險以及組織在整個治理過程中的決策風險和經營風險。
（三）風險導向內部審計的目標
內部審計目標是審計主體通過內部審計活動所期望達到的境地。內部審計的目標經歷了防弊、低層次興利、高層次興利的過程， 發展到風險導向階段，內部審計就更注重與企業目標的直接聯絡，在企業創造價值目標的作用下，風險導向內部審計的目標由高層次興利轉向了增值。
傳統內部審計通常只侷限於測試企業的內部控制執行的.有效性，內部審計人員關注的是控制的充分性和遵循性，結果是不斷加強、補充、完善控制，在一層控制基礎上再疊加一層控制，雖然有著防弊與興利的審計目標，但是無法與企業目標相關聯。風險導向內部審計與傳統的內部審計不同的是，它先確定企業目標，再對可能影響這些目標實現的風險進行分析，並根據這些風險設計相應的內部控制制度，最後測試企業建立的內部控制制度是否對風險的管理控制切實有效。內部審計人員關注的是風險是否得到適當的管理和控制，將風險與企業目標直接聯絡起來，這對公司管理層的管理決策是非常有價值的。