付淑威

[摘要]百年未有之大变局时代，企业面临的风险正在以光速出现，企业运营的不确定性与日俱增。作为企业四大治理基石之一的内部审计也应与时俱进，积极参与企业风险管理。本文结合审计实践，从内部审计年度工作计划，到内部审计项目开展，再到内部审计结果运用，力求深入浅出地总结探讨以风险为导向的内部审计，以期对内部审计工作者有所借鉴。

[关键词]风险导向   内部审计   高风险   增值

中国内部审计协会发布的《第1101号——内部审计基本准则》将内部审计定义为一种独立、客观的确认和咨询活动，通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。该定义明确提出了内部审计在组织风险管理中肩负的责任。国际内部审计师协会前秘书长兼首席执行官理查德·钱伯斯曾指出，一个组织最大的风险是内部审计忽视的风险。故时代呼唤以风险为导向的内部审计。

一、以风险为导向的内部审计特点

在思维模式方面，与传统的内部审计思维模式相比，以风险为导向的内部审计首先关注的是组织目标，而不是内部控制。以风险为导向的内部审计更加注重组织系统性、苗头性问题，审计应关口前移而非事后诸葛，其基本工作思路是以客户为导向，紧紧围绕客户的组织目标进行风险识别评估，将有限的审计资源投入高风险领域。……