彭 伟

一、“风险”概念的定位

所谓风险导向内部审计模式，简而言之，就是以“风险”来引导内部审计工作的方向，包括确定审计计划、重点、范围和频率，分配审计资源等等。目前，主要发达国家企业和组织都普遍实行风险导向审计模式。在国际注册内部审计师协会发布的《内部审计专业实务框架》中，强调内部审计活动“应当制定以风险为基础的计划”，“应该在风险评估结果的基础上开展审计项目”，“应协助组织识别和评价重大风险问题，帮助组织改进风险管理与控制系统”，是从不同层面提出了“风险评估”之于内部审计的重要性和作用。

运用风险评估需要理清“风险”的概念。对于风险导向内部审计中“风险”的概念，一种认识是理解为审计风险，即审计人员在审计过程中由于受某些不确定因素的影响而使审计结论与客观事实在一定程度上相背离，从而受被审单位及有关负责人指控并遭受某种损失的可能性。以“审计风险”引导内部审计，审计人员应立足于对审计风险的分析和评价，并以此为出发点，制定审计计划，实施审计行为。另一种观点认为，“风险”不是单纯意义的“审计风险”，而是指更广意义上组织面临的所有内外部风险。以“组织风险”引导内部审计，审计人员应通过对审计对象面临的风险进行评估后确定审计计划、审计重点、审计策略。从内部审计的目标和职能分析，后一种理解更符合内部审计的职能特征。内部审计应服务于组织目标的实现，因此组织面临的风险也就是内部审计应该关注的；……