（中国矿业大学（北京）管理学院 北京100083）

一、风险导向内部控制审计流程及方法

（一）风险导向内部控制审计流程

风险导向内部控制审计的主要内容包括内部控制体系本身合理性的审计及内部控制执行情况审计，内部控制体系本身合理性的审计，可采用非现场审计的方法，从风险管理的角度出发，对内部控制制度设计的合理性进行分析，内部控制执行情况审计采用现场审计的方法 （符合性测试、穿行测试和有效性测试），这样可以在保证审计结果准确的基础上提高审计效率。

风险导向内部控制审计首先从企业的风险管理入手，通过分析企业的战略发展目标、内外部环境，采用风险识别、分析、评估的相关技术对企业的风险进行分析，将分析结果与内部控制体系风险数据库中的风险相比较，确定风险识别率；进而分析内部控制体系中的风险管控措施，得出内部控制风险管控措施的有效率，在以上两者分析的基础上，得出初步的剩余风险，根据剩余风险确定审计的重点，进行现场审计，发现内部控制执行中的风险，最终确定企业的剩余风险，并出具审计报告，给出建议，为企业进行风险管控提供参考。具体流程如图1所示。

（二）风险导向内部控制审计的方法

由风险导向内部控制审计的流程可以看出，风险导向内部控制审计的第一步就是分析企业的环境，识别、分析、评价企业的风险，因此，风险导向内部控制审计的方法首先包括风险分析的相关技术，风险识别和分析的方法很多，如专家意见法、头脑风暴法、安全检查表法、失效模式与影响分析法、故障树分析法、潜在问题分析法、流程图分析法、工作任务分析法等。……