浅谈风险导向内部审计

风险导向内部审计是以对整个组织的风险进行评估与改善为最终同的的一种审计理念。推行风险导向内部审计就是要求内部审计以内部控制作为生存与发展的基础，以公司治理作为参与风险管理的前提条件，以对组织风险的评估与改善作为基本目标。在审计实务中，明确内部审计活动在于评价并帮助机构改进风险管理、控制和治理体系具有重要的作用和价值。

一、国外研究现状

20世纪60年代中期以来，社会经济竞争加剧，破产企业不断增多，社会对信息的要求越来越高，对审计作用的期望也越来越高，然而传统的审计模式已经无法满足当今社会的发展需求，风险导向型内部审计已经成为必然趋势。关于内部审计发展历程的代表性观点主要来自日本内部审计学术界及职业界。

任职于日本内部审计协会的霜垣城一郎先生认为，内部审计的发展分为三个阶段：第一阶段是以会计为中心的侦察型审计;第二阶段是逐渐从财务审计走向内部控制审计再走向积极增进企业利益的业务审计;第三阶段是适应国际化和信息化要求的现代内部审计。

美国学者麦克宁在20世纪90年代后半期提出了内部审计的新范式——风险导向内部审计，反映了风险导向内部审计目标与企业目标的契合。传统的内部审计通常直接测试内部控制，考虑内部控制的有效性，而风险的大小仅用于表明控制的薄弱与健全环节，从而实现防弊或兴利的目标。风险导向型内部审计是先确认企

业的目标，然后针对目标进行风险管理及风险控制，最后测试实际的内部控制能否切实管理由于完成目标而可能产生的风险。

国际内部审计师协会在2001年发布的《内部审计实务标准》中对内部审计做出了新的定义，将内部审计的范围延伸到风险管理，积极地研究内部审计在风险管理中发挥的作用。IIA实务公告2110-1指出内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进意见，对管理层和审计委员会提供帮助。

二、国内研究现状

郑小荣(2006)在《审计若干理论问题探究》认为内部审计作为企业内置的一个职能部门，必然应当成为企业风险管理的有效组成部分，从组织目标的角度来评估与改善风险，为专业的风险管理部门或专职的风险管理人员提供咨询与保证服务，从而推行风险导向内部审计。并认为企业内部审计外部化趋势侵蚀内部审计生存的职业空间。内部控制是风险导向内部审计的基础时风险的评估与改善是风险导向内部审计的首要目标。不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是以风险评估与改善作为首要目标。

詹先壮(2010)在《风险导向型内部审计研究》中认为，风险导向型内部审计是以审计风险模型为审计方法，以对整个组织的风险进行评估与改善为最终目的的一种审计理念，将审计风险模型重新描述为：审计风险=重大错报风险×检查风险。将审计风险简要的分为四种模型：以企业治理系统风险为导向的企业治理风险导向模型;

以舞弊风险为导向的舞弊风险导向模型;以被审计单位的经营风险为导向的经营风险导向模型;以内部控制的薄弱环节为导向的控制风险模型。

黄汝宁(2007)在《风险导向型内部控制的应用探讨》中则着重强调了内部控制和内部审计在企业治理中的重要作用，提出了风险导向型内部审计是风险导向型内部控制的再控制的概念。在现代经济领域中,风险无处不在,它既包含了导致失败的根源，同时又蕴藏着成功的种子，而企业内部控制系统就是对威胁其目的实现的风险进行管理。但企业的内部控制能否发挥作用,还必须考虑企业面临的风险因素与管理风险可获得的收益的对比。现在企业内部审计除了关注传统的内部控制之外,更关注有效的风险管理机制和健全的公司治理结构,使得企业内部控制也逐渐从内部财务控制的狭窄范围中跳出来,进入到为企业创造价值的领域中来。这预示着风险导向型内部控制时代已经来临。

徐晓春(2010)在《内部审计与企业的风险管理》中认为，首先把企业风险的类别细分为组织风险、生产经营风险、采用新技术风险、信誉风险、内部控制风险、业绩评价风险等。重点是进行管理过程的内控审计，防范内部审计自身因素和环境因素诱发的审计风险，多方位运作，营造良好的控制环境。构建良好的管理信息网络，增强抗风险能力。风险管理审计大体要有调查了解、分析评估、提出建议、监督控制四个步骤和做法。构建风险管理框架，增强企业抗风险能力及方法措施，防范内部审计自身因素和环境因素诱发的审计风险，多方

浅谈风险导向内部审计

浅谈风险导向内部审计风险导向内部审计是以对整个组织的风险进行评估与改善为最终同的的一种审计理念。推行风险导向内部审计就是要求内部审计以内部控制作为生存与发展的基础，以公司治理作为参与风险管理的前提条件，以对组织风险的评估与改善作为基本目标。在审计实务中，明确内部审计活动在于评价并帮助机构改进风险管理、控制和治理体系具有重要的作用和价值。一、国外研究现状 20世纪60年代中期以来，社会经济竞争加剧，破产企业不断增多，社会对信息的要求越来越高，对审计作用的期望也越来越高，然而传统的审计模式已经无法满足当今社会的发展需求，风险导向型内部审计已经成为必然趋势。关于内部审计发展历程的代表性观点主要来自日本内部审计学术界及职业界。任职于日本内部审计协会的霜垣城一郎先生认为，内部审计的发展分为三个阶段：第一阶段是以会计为中心的侦察型审计;第二阶段是逐渐从财务审计走向内部控制审计再走向积极增进企业利益的业务审计;第三阶段是适应国际化和信息化要求的现代内部审计。美国学者麦克宁在20世纪90年代后半期提出了内部审计的新范式——风险导向内部审计，反映了风险导向内部审计目标与企业目标的契合。传统的内部审计通常直接测试内部控制，考虑内部控制的有效性，而风险的大小仅用于表明控制的薄弱与健全环节，从而实现防弊或兴利的目标。风险导向型内部审计是先确认企

业的目标，然后针对目标进行风险管理及风险控制，最后测试实际的内部控制能否切实管理由于完成目标而可能产生的风险。国际内部审计师协会在2001年发布的《内部审计实务标准》中对内部审计做出了新的定义，将内部审计的范围延伸到风险管理，积极地研究内部审计在风险管理中发挥的作用。IIA实务公告2110-1指出内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进意见，对管理层和审计委员会提供帮助。二、国内研究现状郑小荣(2006)在《审计若干理论问题探究》认为内部审计作为企业内置的一个职能部门，必然应当成为企业风险管理的有效组成部分，从组织目标的角度来评估与改善风险，为专业的风险管理部门或专职的风险管理人员提供咨询与保证服务，从而推行风险导向内部审计。并认为企业内部审计外部化趋势侵蚀内部审计生存的职业空间。内部控制是风险导向内部审计的基础时风险的评估与改善是风险导向内部审计的首要目标。不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是以风险评估与改善作为首要目标。詹先壮(2010)在《风险导向型内部审计研究》中认为，风险导向型内部审计是以审计风险模型为审计方法，以对整个组织的风险进行评估与改善为最终目的的一种审计理念，将审计风险模型重新描述为：审计风险=重大错报风险×检查风险。将审计风险简要的分为四种模型：以企业治理系统风险为导向的企业治理风险导向模型;

内部审计风险管理与防范机制

内部审计风险管理与防范机制摘要：随着经济全球化进程,内部审计责任和风险加剧,"风险"一词已贯穿内部审计全过程。因此,必须强化内部审计风险意识,建立健全企业内部审计法律法规,通过建立与现代企业制度相适应的风险管理审计模式,实现综合风险管理,从而有效地防范和控制内部审计风险。内部审计风险使内部审计陷入一种被动和困境，要对审计项目实施风险管理。对内部审计的各种环境因素进行综合风险管理，形成内部审计风险防范机制，力求将审计风险降到最低水平，以实现企业经营目标。只有对内审风险进行全面、深刻地认识,并制定出相应的防范对策措施,才能有效地促进企业内部审计事业的健康发展。本文依据审计风险的性质,针对形成内部审计风险的各个方面、各种因素,对审计风险的防范措施进行了阐述。

关键词：审计风险;固有风险;控制风险;检查风险内部审计是在现代企业下自我监督、自我约束机制的重要组成部分，是现代企业建立和完善法人治理结构的内在需要。长期以来，我国内部审计受管理体制、职能定位、人员素质、法律法规等诸多因素的影响，缺乏必要的独立性和足够的权威性，难以发挥应有的监督作用。从内部审计职业自身分析，普遍存在审计风险意识淡薄的问题。许多人误认为内部审计在工作目标上没有特定要求，所提交的内部审计报告不具有法律效力，内部审计无所谓“风险”可言；或者认为内部审计在本单位负责人领导下开展工作，只是“奉命行事”，即使出现工作上的误差或疏漏，也无须承担“风险”。在这种思想指导下，内部审计必然陷入一种被动和无所作为的困境，内部审计工作质量难以得到保证。一、内部审计风险的产生及其特点代审计是以“风险导向审计”为特征的。审计风险既是决定审计质量的关键因素，也是分配审计资源的先决条件。一般认为，广义的内部审计风险包括审计职业风险和审计工作风险。与外部审计相比，内部审计风险具有自身的特点。

方案-浅析风险导向审计模式下的审计风险

浅析风险导向审计模式下的审计风险 '浅析风险导向模式下的审计风险一、联盟风险导向审计模式下审计风险的界定研究众多关于权威机构和学者关于现代审计的定义我们发现，一般认为审计就是一种发现审计对象偏差的过程(相对于审计标准而言)，在这个过程中，由于受审计、审计技术等各种主客观因素的影响，必然有一些偏差是难以发现的，这就是所谓的审计风险。在现代中，随着审计对象及其所处的环境的复杂程度的不断提高，客观存在的审计风险越来越大，迫使审计理论和实务界不得不研究新的审计思路和模式来应对这种挑战，这就导致了风险导向审计这种审计模式的出现。风险导向审计是一种新型的、以风险防范为基础的审计模式。风险导向审计经历了传统风险导向审计和现代风险导向审计两个阶段。传统风险导向审计主要是以被审计单位的交易活动为基础，从具体业务的角度判断是否存在重要错报，是一种“自下而上”的审计思路，而现代风险导向审计是以被审计单位经营环境及经营风险为基础，首先“自上而下”形成针对财务报表重大错报的风险预期，而后再根据预期“自下而上”实施相应的审计程序对风险预期进行验证的过程。相对于传统风险导向审计，现代风险导向审计从企业生存环境入手，更强调从宏观的角度去了解和分析审计风险，从而对审计风险的把握更加全面、准确、深刻。在现代风险导向审计模式下，与被审计单位相关的风险内涵非常广泛，既包括与企业内部环境有关的风险(如行业风险、法律风险以及监管风险等)，也包括与企业外部环境有关的风险(如经营风险、风险等)，但是就审计活动本身而言，不可能——当然也没有必要对与被审计单位有关的所有风险逐一进行识别和评估，只需要对与财务报表重大错报风险有关的风险给予足够的关注即可达到目的。当然，就被审计单位自身而言，不会任由各种风险随意去蚕食、侵蚀其肌体，它会在尽可能的条件下通过建立健全内部控制体系来增强免疫力，防范各种风险，这样，有一部分重大错报风险通过被审计单位内部控制的免疫机制被化解了，剩余的重大错报风险(简称剩余风险)才是审计活动中需要关注的重点，也就是说，剩余风险通常是审计人员要关注的审计风险的核心内容，需要通过进一步审计程序来获取充分适当的审计证据来验证这种风险的存在及其影响。二、风险导向审计模式下审计风险因素分析在现代风险导向审计模式下，审计风险模型通常表述为：审计风险=重大错报风险×检查风险从上述模型可以看出来，审计风险是重大错报风险和检查风险共同作用的结果。就财务报表的审计人员来说，重大错报风险是一种客观存在的风险，审计人员无法改变这种风险的大小，但是要对其做出客观评价，并且这一步至关重要，因为通常在审计开始之前，根据审计目的和要求的不同，可接受的审计风险是确定的，这样，重大错报风险的评估结果，会直接影响检查风险的大小，进而对决定审计程序的性质、时间和范围的选择，最终决定审计成本的高低——注册师对财务报表审计作为一种有偿性的经营活动，审计成本对其意义非常重大。由此可见，在风险导向审计模式下，对重大错报风险的评估是审计中非常重要的环节，这也是现代风险导向审计有别于传统风险导向审计的重要方面。检查风险指对于财务报表中既已存在的重大错报风险，由于实施的审计程序不当等原因

浅谈风险导向内部审计理论研究

浅谈风险导向内部审计理论研究风险导向内部审计作为新的审计模式，是现代审计技术和方法拓展的新领域，必然要符合审计基本理论结构框架，本文将从风险导向内部审计的内涵和特征开始讨论风险导向内部审计的基本理论问题，并尝试构建风险导向内部审计的理论框架。一、风险导向内部审计的内涵风险导向审计的定义为“企业内部审计部门采用一种系统化、规范化的方法来进行，以企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审计活动，对机构的风险管理、控制及监督业务进行评价进而提高业务效率，帮助机构实现目标。”靳建堂（2005）在《风险导向审计初探》一文中指出，风险管理审计是建立在全面风险管理基础上的一种内部审计技术方法，这种方法作为成功的全面风险管理规划的一个重要组成部分，更加关注企业的经营目标、管理层的风险承受度、关键风险衡量指标以及风险管理能力。高岩芳、魏哲妍（2005）等在《新COSO报告影响下的内部审计的新发展—风险导向审计内容与方法的构建》中指出风险导向审计的主体可以是国家审计机关，也可以是社会审计组织，还可以是内部审计机构，相比较而言，内部审计机构实施风险管理审计有着得天独厚的优势。纵观上述学者对风险导向审计定义的研究，比较一致的认为风险导向审计是审计技术的革新，是一种新的审计模式，但更多的是从审计技术、流程和内容来阐述风险导向审计的定义。李璇（2007）指出基于全面风险管理的整合型内部审计模式是指在公司治理结构的框架内，企业各层级审计主体在优化配置基于全面风险管理内部审计的责、权、利，高效地实现审计目标的视角下，以全面风险管理为导向，以企业内部审计资源、能力合理配置为基础，以公司各职能机构的有机协调为路径，以内部审计的管理机制创新为手段，以促进全面风险管理企业文化在公司内的传播为核心，以实现企业可持续价值创造能力最大化为终极目标的一种内部审计模式，它是企业内部审计系统的资源、能力、战略、环境、公司治理结构相互作用、结构优化、目标协调的集成系统化的结果。简言之，基于全面风险管理的整合型内部审计模式是对企业全面风险的一种管理监控模式。它既是公司治理结构的重要组成要素和核心内容，也是其在当代时代背景下企业内部审计系统发展方向的集成表征，更是企业公司治理效率的结果。它不仅具有内在的逻辑结构，生成和运行机理，而且特征显著。笔者认为，风险导向审计是企业整体风险管理系统中的重要组织部分，它以管理层的风险承受水平为出发点，以优化企业关键风险管理、确保风险控制在企业风险承受水平之内为目标，通过一套系统的、规范的方法，来确保经营者履行受托风险责任。风险导向审计的本质是确保受托风险责任全面有效履行的控制机制。二、风险导向内部审计的特征风险导向审计方法吸收了其他几种审计方法的优点，同时也考虑了关键经营目标、管理层风险承受水平以及关键风险计量和绩效指标。 1.系统性风险导向。内部审计是一个相对独立的系统，同时也是企业管理系统中的一个重要组成部分，是优化企业风险管理的关键部分，在企业核心能力的生成和运行中具有重要的不可替代的作用。它的生成是企业内部审计资源、能力和环境有效整合的连续一体化过程。风险导向内部审计本身有其组成要素、结构及目标，具有复杂系统的显著特征。跨职能合作

企业内部审计风险及其防范措施分析

龙源期刊网 https://www.360docs.net/doc/176308501.html, 企业内部审计风险及其防范措施分析作者：李冀新来源：《科学与财富》2016年第23期摘要：科学技术发展为企业注入了新的动力，企业的运行方式和管理手段都随着科技的发展不断变化着，网络的普及和电子设备的应用给企业管理制造了便捷的条件，但同时又将企业生存的环境变得更加复杂，再加上多种因素共同作用的影响，企业运行过程中面临的安全危险也随着增加。因此，在企业内部开展审计工作非常重要，审计工作可以方便企业管理者对企业运行时产生的问题进行及时调整，实现企业运行风险的规避，但是在开展审计工作本身有具有一些风险，本文将对内部审计风险产生的原因及防范措施进行简要分析。关键词：内部审计风险；原因；防范措施企业内部审计工作是对企业管理进行规范的调整的重要工作，审计工作会产生大量的对企业发展的客观意见，对公司经营制度的调整有重要意义，能够在很大程度上提高企业的工作效率和运行质量，近而促进企业的发展。与外部审计机构的工作人员相比，企业内部的升级人员专业性较弱，所以在对审计风险进行调控时的困难性较大，因此要求审计人员提高职业能力水平，抱着严谨的工作态度严格执行企业内部审计工作的各项要求，这样有利于企业内部审计风险的降低。 1 内部审计风险产生的原因内部审计风险是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的可能性。就其风险问题的产生而言，主要包含以下几个方面： 1.1 客观原因企业内部的审计部门具有很强的独立性，其工作职能的性质和地位的特殊性决定了其风险存在的必然性，这是导致在企业内部开展审计工作存在一定风险的客观原因之一。企业内部的审计工作是根据会计工作的结果来开展审计工作，因此会计工作和审计工作都是企业内部审计的组成部分，但由于质量部分工作都在实践上具有一定的滞后性，所以给其工作效率带来了极大的安全风险。在开展会计工作时，其信息的记录工作是在经济业务开展之后执行的，所以在时间和准确性上存在着一些差异；另外，审计工作又是在会计工作所形成成果的基础上进行的，在实践方面又较会计工作滞后了一个阶段，这种巨大的时间差异性使得内部审计的风险随之产生。所以，会计和审计这两项工作执行的时间差异是造成企业内部审计风险的又一客观原因。

浅谈审计过程中的风险及控制措施(一)

浅谈审计过程中的风险及控制措施(一) 〔摘要〕审计风险存在于审计工作的全过程，从审计项目的承接、风险评估、制定计划、审计程序的具体实施、三级复核到出具审计报告等方面都要有严格的控制程序和规避风险的措施。本文结合相关资料对审计过程中存在的风险进行了总结，然后就预防控制措施进行了探讨和阐述。〔关键词〕审计审计风险控制 1审计过程中存在的审计风险 1.1审计独立性方面审计机构不能独立于其他部门之外，审计人员和被审计单位有利害关系或者其他可能影响审计公正的关系，都会造成审计风险。不良的审计环境也会对审计人员造成来自各个方面的压力和诱惑，使审计机构和审计人员的原则性、独立性和责任心受到挑战，从而加大审计风险。 1.2审计方法方面由于被审计单位业务的复杂性，受审计成本限制，不可能把所有审计事项全部查清。有的审计人员不讲究审计方法，只求样本数量，不求质量一味追求逐页看凭证，泛泛抄写数字、资料，审计工作中抓不住主要问题。目前，审计一般都是判断抽样，受审计人员经验水平限制，抽样时可能对被审单位一些固有风险、控制风险大的项目选择的样本量过小，这就加大了审计的潜在风险。 1.3审计对象方面大多数企业领导干部任期时间长，有的任职长达十几年，所形成的会计资料多，财务人员更换频繁，新的财务人员对过去发生的一些经济事实又不清楚，确认财务收支或资产负债及损益的真实性、合法性方面的审计工作量大，给审计实施工作带来不少困难，存在着潜在的审计风险。 1.4审计人员方面审计工作涉及面广，要求审计人员不仅要具备查账能力，还要熟悉宏观经济管理知识、政策法规、具备综合判断分析能力等，而目前大部分审计人员的业务素质不够全面，严重制约和影响审计工作的质量。如果审计人员综合素质不够高，则容易做出错误的评价和结论。职业道德是每个审计人员应当遵守的行为规范，如果审计人员接受被审计单位的好处，则会丧失其客观公正的立场，造成审计风险。如果审计部门内控制度不健全、不完善，审计人员不能严于律己，必然会造成审计风险。审计人员缺乏应有的职业谨慎和职业关注，风险意识淡薄，也会产生审计风险。 1.5审计证据方面实现审计目标，必须收集和评价审计证据。审计人员形成任何审计结论和意见都必须以合理的证据作为基础，否则，审计报告就不可信任。在审计中由于取证不慎重，有时取得的证据不真实或者只凭被询问人的口证取得旁证，证明质量不高，使审计结论定性不准确。审计依据准确是加快审计任务顺利完成的关键。审计依据认定不准，迫使审计人员到处收集和寻问；有时审计人员对套用的法规依据产生模棱两可的看法，很有可能引起审计风险。 2审计风险的控制措施探讨审计风险的防范与控制不仅需要良好的外部社会环境，而且还需要会计师事务所从本单位实际情况出发，根据自己所处的环境和条件，在审计准备、实施和报告阶段采取各种风险管理和控制对策，以减少审计风险，避免风险损失。 2.1审计风险责任制度的建立审计人员要树立审计风险意识，在执业过程中要把风险意识积极地贯穿于审计计划、审计实施和审计终结的全过程。审计组织要建立健全审计质量管理体系，明确审计组织内部各层次、各个岗位的职权，做到事事有人审核、有人操作、有人负责督导和有人负责考核。审计部门还要按责任建立专业指导机制，保证审计人员在特殊的情况下能够得到及时的咨询服务和恰当的业务指导;审计部门还要建立健全内部约束机制，实现审计工作有计划、审计项目有程序、审计底稿有规范、审计质量有控制。 2.2审计方法的合理利用采用合理的审计方法，是提高审计工作效率的得力措施。选用审计

风险导向模式下的内部审计问题探讨：国内外文献综述

风险导向模式下的内部审计问题探讨：国内外文献综述侯俊志【摘要】本文对国内外风险导向模式下内部审计相关文献进行了梳理，发现国内外主要从风险导向内部审计的界定、目标、实质，风险导向内部审计与传统内部审计的对比，风险导向内部审计下对内部审计人员能力要求，以及风险导向内部审计与企业风险管理等方面对风险导向模式下内部审计进行了研究。【关键词】风险导向内部审计文献综述一、引言现代内部审计除了关注传统的内部控制之外，对有效的风险管理机制和健全的公司治理结构日益关注。正是存在这样的需求，一种以内部审计主体组织的内部控制为基础、同时考虑公司治理在内的、以组织整体风险作为审计重点的审计———风险导向内部审计应势而生。目前国内外关于风险导向内部审计的理论研究和实践探索还主要集中于如何在年度审计计划编制过程中运用风险导向内部审计,关于如何在具体审计项目中贯彻风险导向内部审计理念的实践性资料并不多见。而要将这种新型审计模式贯彻到内部审计全过程,就必须在如何以风险为导向实施具体审计项目方面有所突破。二、国内外关于风险导向内部审计研究的文献综述（一）风险导向内部审计在国内外运用情况研究目前内部审计领域对风险导向审计方法的运用目前还主要局限于宏观层面,即在编制年度审计计划、选择审计项目时采用这一方法,而在微观层面,即具体审计项目实施过程中,对这一方法的运用还非常有限,如Marco Allegrini,Giuseppe D'Onza(2003)对在意大利上市的前100家大型企业运用风险导向审计的状况进行了调查,结果表明:有25%的企业未采用风险导向审计方法;有67%的企业只在年度审计计划编制过程中采用了风险导向审计方法;只有8%的企业在年度审计计划编制过程和具体审计项目的实施过程中都采用了风险导向审计方法。可见,风险导向审计方法并未在具体审计项目实施过程中得到广泛的运用（二）风险导向内部审计的界定研究理论界对于风险导向内部审计的含义有不同的解释。李曼（2010）认为：风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。这里的“风险”不仅是指“审计风险”，还包括企业在生产经营过程中所面临的各种风险，

风险导向的审计风险评估

风险导向的审计风险评估审计风险评估体系的建立风险导向审计模式下审计的程序包括以下步骤：风险评估程序、控制测试、实质性程序，其中风险评估是基础和前提，通过风险评估来确定实施进一步审计程序的性质、时间和范围。（一）审计风险评估指标体系设计思路。审计风险是指，会计报表存有重大错报或漏报，而审计人员审计后发表不恰当意见的可能性。根据新的审计准则，总体审计风险包括重大错报风险和检查风险。重大错报风险是指财务报表在审计前存有的重大错报的可能性，重大错报风险的大小主要取决于生产经营风险的大小，而企业内部控制设置和执行的缺陷及具体认定本身固有缺陷也会造成错报风险。检查风险是指某一账户或交易类别单独或连同其他账户、交易类别产生重大错报或漏报而未能被实质性测试发现的可能性。审计的最根本着眼点就是分析企业所面临的经营风险，审计风险评估指标体系的设计也从企业经营风险和控制风险上来实行设计。会计报表风险实际上是企业战略风险和相关经营风险的副产品，①其审计风险=企业经营风险+控制风险+检查风险。（二）审计风险评估指标体系的构成审计风险评估指标体系能够依据注册会计师审计准则第1211号—了解被审计单位及其环境，并评估重大错报风险来确定。 1.外部环境。外部环境对企业的经营和发展产生重要影响，从而可能导致重大错报风险的产生。可能影响财务报表的外部环境包括企业所处行业状况、法律环境、监管环境、宏观经济环境。 2.被审计单位的性质。如果被审计单位的所有权结构、治理结构、组织结构不恰当或存有缺陷，就有可能造成财务报表出现重大错报。

3.经营活动。被审计单位的经营活动会产生经营风险，而多数经营风险最终都会产生财务后果从而影响财务报表。经营风险主要来源于对被审计单位实现目标、战略产生不利影响的重大情况、事项、环境和行动，或源于不恰当的目标和战略，以及为实现目标和战略制定的关键经营流程。 4.财务业绩的衡量和评价。被审计单位内部或外部对财务业绩的衡量和评价可能对管理层产生压力，促使其采取行动改善财务业绩或歪曲财务报表。财务业绩的衡量和评价因素包括关键业绩指标、业绩趋势、业绩考核与激励性报酬政策。 5.内部控制。内部控制能有效防止、发现和纠正被审计单位差错和舞弊，如果内部控制不利，被审计单位财务报表中出现重大错报的可能性就会大大增加。内部控制包括控制环境、被审单位的风险评估过程、信息系统与沟通控制活动、对控制的监督。审计风险的评估审计风险的评估方法采用定量分析法与定性法分析相结合的方法，在下面的审计风险评估中，我们采用了因素分析法、①审计风险模型法、分析性复核等方法。（一）企业经营风险的评估企业经营风险评估的目的主要是为了确定企业的总体层次和认定层次的发生重大错报的可能性，传统的风险评估注重于对账户余额和交易层次风险的评估，在现代风险导向审计下，是从经营风险的评估入手，评估企业可能产生的重大错报和漏报。当前审计人员的一般做法是：在各种情况都比较好的情况下，企业经营的水平应该高于50%；反之，如果有某种迹象表明有可能存有重大错误，就应该将企业经营风险定为非常高的水平，甚至100%。评估企业经营风险的3个具体步骤如下：需要考虑企业经营风险的构成要素及其企业经营风险评估指标;各要素所占的权重以及各要素本身风险值的大小;最后将各要素风险值与其权重加权平均计算出企业经营风险值。即企业经营风险=∑xiyi/∑Pyi，

内部审计风险论文范文

内部审计风险论文范文摘要：2015年以来，我国经济状况每况愈下，市场需求不断减少，市场竞争不断加剧，市场资金链时常出现断裂，使得许多企业面临严重的务危机和生存困境。在这种条件下，如何控制企业自身的务风险，保持对企业内部各项事务的全面控制，是企业应当着重考虑的问题，所以企业的内部审计工作显得尤为重要。但是目前大部份企业的内部审计制度不够健全，使得内部审计面临较大的风险，我们通过对造成内部审计风险的原因进行分析，提出相应的建议，以完善企业的内部审计制度。关键词：内部审计;风险;防范对策内部审计是对企业自身务状况和生产经营状况的自查自改，内部审计可以帮助企业及时发现生产经营过程中的务风险和生产经营风险，帮助企业及时改正不利于企业发展的方式，促进企业不断发展。随着我国市场经济的不断发展和完善，更多的企业意识到了内部审计对于把控企业风险，改善企业生产经营状况，全面提升企业市场竞争力的重要意义，并且在各种务丑闻发生的情况下，更加凸显出内部审计对于企业健康发展的重要意义。比如，2016年4月发生的东虹桥金融在线公司的延期支付事件，是由于其资金链断裂造成了务危机，而务危机的造成深层次的原因则是其内部审计制度不够健全造成的。然而自从内部审计制度从国外引入我国以后，总是会出现一些与我国企业以及我国市场环境不相符的情况发生，导致我国企业内部审计风险频发，难以达到发现企业问题的目的，严重阻碍了企业的健全和发展。所以我们接下来就通过对造成企业内部审计风险的原因一一的进行深入的剖析，然后提出相应的防范措施，以避免内部审计风险的发生，促进企业内部审计制度的不断完善，最终保证企业健康的发展。一、内部审计风险发生的原因 (一)内部审计人员素质不高

浅析内部审计风险及防范

浅析内部审计风险及防范在经济全球化、一体化的环境下，企业的生存与发展愈加困难，我国企业不仅面对着国内的竞争，还迎接着国际的挑战，为了提高企业的经济效益，降低企业的经营风险，审计工作得到了广泛的关注。目前，我国企业内部审计的现状不容乐观，受客观与主观因素的影响，导致内部审计缺少真实性、全面性与准确性。为了推动内部审计工作的有序、合理与有效开展，审计部门应就防范内部审计风险，在管理制度、法律法规、认知水平、审计人员等方面实施有效的对策，在此基础上，我国企业的综合竞争力才能够不断提高。一、内部审计风险的概况 1.涵义审计风险是由审计、风险构成的，时至今日，它的概念仍缺少统一性与一致性，根据国际审计准则可知，它是指审计人员面对实质错误的财务资料，提出了不合理的意见或建议，进而造成的风险。根据美国审计准则可知，它是指审计人员对含有重要错误的财务报表，未能给予及时与准确的修正，进而形成的风险。根据我国审计准则可知，它是指审计人员对存有重大错误的会计报表，提出了不恰当的审计意见。审计风险的含义较为广泛，从狭义角度而言，它是指审计人员对审计事项的评估与判断出现了错误，在此基础上，重大错误、舞弊行为等未能得到揭示，进而给利益相关者造成了不同程度的损失。 2.特征其一，客观。审计风险作为客观存在，难以彻底杜绝或消除，其发生具有必然性，其造成的影响或大、或小。在实际工作过程中，为了预防审计风险的发生，主要方法为审计人员限制其发生的条件，在此基础上，尽量减少其发生频率，降低其造成的损失。其二，广泛。在审计项目中，审计风险存在于各个环节，具有全过程性，如果其中某一环节出现问题，则会造成审计偏差，随之便会出现审计风险。其三，隐秘。对于审计风险而言，难以通过精准计算而获取，它主要是凭借审计人员的职业判断实现的。但在具体的工作过程中，审计人员由于自身综合素质偏低，提出的审计意见缺少合理性与准确性，虽然未造成严重的经济损失，但风险处于潜藏阶段，此时需要追究审计人员的失误责任，并让其承担相应的风险损失，在此基础上，审计风险才能够呈现出具体性。其四，可控。审计风险客观存在于审计项目的各个流程，如果发生，则会造成不同程度的损失，或名誉损失、或经济损失等，因此，审计人员应积极控制审计风险，借助专业的判断与全面的评估，采取有效的审计程序与审计手段，以此控制审计风险。 3.成因 (1)客观因素。内部审计部门属于单位内部机构之一，受单位领导的负责，其服务的目标为保证经营的有序性与高效性。但通过分析可知，我国内部审计部门缺少独立性与权威性，通常情况下，此部门由董事会、监事会或者总经理领导负责，此时的设置极易造成经营者的误解或者关系企业经营活动，进而造成了审计风险。内部审计作为管理者的工具，它呈现的是当局的理念，难以保证自身的客观性、公正性与合理性。同时，内部审计工作开展过程中，缺少完善的法律法规、规章制度保障。在市场经济的不断发展的环境下，内部审计面对着一系列的新问题与新情况，而原有的相关法律法规、规章制度等均具有明显的滞后性，在工作

现代风险导向审计的必要性

浅谈现代风险导向审计 (1) 一、现代风险导向审计产生的社会环境 (2) 二、现代风险导向审计的内涵 (2) （一）现代风险导向审计以系统观和战略观为指导思想 (2) （二）现代风险导向审计运用“自上而下”和“自下而上”相结合的审计思路 (3) （三）现代风险导向审计继承和发展了传统审计方法 (3) 三、现代风险导向审计方法的特征 (3) （一）风险的识别、评估及应对成为现代风险导向审计的核心 (3) （二）自下而上与自上而下相结合 (4) （三）审计工作的重心前移，计划工作受到重视 (4) （四）充分应用分析性程序 (4) （五）合理预期的使用，有效地识别各种重大错报风险 (4) 四、我国应用现代风险导向审计的必要性 (4) （一）信息社会和知识经济要求新的审计方法 (5) （二）传统审计方法的局限性加快新的审计方法的发展 (5) （三）重大管理欺诈和舞弊案例的不断出现需要新的审计方法 (5) 浅谈现代风险导向审计摘要:2006年2月我国颁布了新的《注册会计师职业准则》，强调了风险导向审计在我国的应用。本文介绍了现代风险导向审计的产生的社会环境以及现代风险导向审计的内涵、特点，并提出了现代风险导向审计在我国应用的必要性。关键词:现代风险导向审计内涵特点必要性现代风险导向审计作为一种重要的审计理念和方法，受到会计和审计界的普遍关注。二十世纪九十年代，国外学者对传统风险导向审计方法加以改进，弥补了其诸多缺陷，特别是对传统审计风险模型的改进。可以说，现代风险导向审计方法是审计技术在系统理论和战略管理理论上的重大创新，代表了现代审计方法发展的最新趋势。

一、现代风险导向审计产生的社会环境进入20世纪80年代以后，世界经济急剧变化，科学技术日新月异，各种文化相互渗透，市场竞争日益激烈，人类开始迈入较为成熟的信息社会和知识经济时代。在这种情况下，企业与其所面临的多样的、急剧变化的内外部社会环境之间的联系在急剧增强，内外部经营风险很快就会转化为会计报表错报的风险。这种环境的快速变化使审计师逐渐认识到被审计单位并不是一个孤立的主体，它是整个社会的一个有机组成部分。如果将被审计单位隔离于其所处的广泛的经济网络，审计师就不可能有效地理解被审计单位的交易及其整体绩效和财务状况。因此，对于一套会计报表，只有研究其所反映的企业及其所处的整个“系统”，审计师才能够对其取得充分理解。而制度基础审计方法(包括传统风险导向审计)由于其固有的内向型特点，以分析评价企业的内部控制制度作为审计的基础，较少考虑内外部环境风险对企业及其会计报表的影响，因而当企业规模愈来愈大、经营愈来愈复杂、世界经济发展愈来愈快时，其局限性和不足之处就日渐明显。当人类进入信息社会与知识经济后，企业管理也发生了深刻的变化，最主要的变化是从过程管理向战略管理转变。战略管理思想在企业管理中的作用愈来愈重要，并开始渗透到企业管理的各个方面。在这种情况下，传统风险导向审计所赖以存在的基础(内部控制)正在被战略管理及其蕴含的企业风险管理所取代。战略管理最根本的着眼点就是分析企业所面临的风险，以及找出化解风险的对策。会计报表的风险说到底实际上是企业战略风险及相关经营环节风险(统称经营风险)的副产品。所以要充分把握审计风险，审计师必须首先理解企业发展所依存的内外部环境、基于这些环境而制定的发展战略及相关风险与控制，从而理解内外部战略风险对于会计报表认定的影响。只有这样，审计师才能对会计报表认定做出合理的专业判断。战略管理理论和实践的发展，为新的审计方法的产生提供了重要的启示和实践基础。 2006 年2 月以前，我国独立审计准则基本是建立在传统风险审计模型上。为了给注册会计师防范和控制风险提供技术支持，同时与国际接轨，我国于2006 年2 月15 日发布了《中国注册会计师审计准则第1121 号了解被审计单位及其环境并评估重大报风险》、《中国注册会计师审计准则第1231 号针对评估的重大错报风险实施的程序》、《中国注册会计师审计准则第1141 号财务报表审计中对舞弊的考虑》、《中国注册会计师审计准则第1151 号与治理层的沟通》、《中国注册会计师审计准则第1142 号财务报表审计中对法律法规的考虑》等一系列新的审计风险准则，为现代风险导向审计在我国的开展逐步创造条件。二、现代风险导向审计的内涵传统风险导向审计方法虽然是制度基础审计方法上发展起来的，但不是一种新的审计方法，只是将审计风险模型运用于制度基础审计之中，并以此指导审计工作和进行审计风险的控制。现代风险导向审计方法则是以战略观和系统观为指导思想，以被审计单位经营风险为导向，“自上而下”和“自下而上”相结合的新的审计方法。（一）现代风险导向审计以系统观和战略观为指导思想战略系统观认为随着现代社会生产力的迅速提高和企业规模的日益扩大，企业的经营活动必须要有正确的经营战略。一个企业的战略管理正确有效与否，不仅会影响企业的日常经营活动的成果，还会对反映

毕业论文—浅谈内部审计风险的成因及防范

浅谈内部审计风险的成因及防范引言一、内部审计风险的相关理论基础；（一）内部审计风险的概念（二）内部审计风险的特点 1、内部审计风险的不可避免性 2、内部审计风险范围的广泛性 3、内部审计风险的持久性 4、内部审计风险的隐蔽潜在性 5、内部审计风险的或然性 6、内部审计风险的可测可控性二、内部审计风险控制中存在的问题（一）、内部审计机构的独立性不够（二）、内部审计对象和内容的复杂性（三）、内部审计法规不健全，人员素质亟待提高（四）、内部审计方法滞后，质量控制制度不完善三、内部审计风险形成的主要原因四、防范与控制内部审计风险的对策（一）、健全和完善审计法规体系以及审计法规与其他法规相关内容的衔接。（二）、保证内部审计独立性、权威性。

（三）、积极参与内部控制制度的完善工作，这是内部审计中心环节之一。（四）、建立审计质量保证制度。 (五)、加强审计报告规范。（六）、重视对内部审计人员的后续教育。（七）、优化内部审计技术方法。摘要：随着我国市场经济的快速发展及审计环境的变化,企业对内部审计的需求也不断增加,内部审计风险对企业的发展也会产生很大的影响。本文主要对当前企业内部审计风险进行分析,探讨导致企业内部审计风险的相关因素,提出对内部审计风险的有关防范措施。关键词企业审计风险成因措施 1、内部审计风险的相关理论基础；内部审计风险是指财务报告存在重大错报、漏报或企业经营管理上存在弊端和漏洞，而内部审计人员认为财务报告是合法、公允以及经营管理是健全有效的，并因此提出不恰当审计意见的的可能性。 1.1、内部审计风险的概述一般认为,审计风险由两方面风险构成:一方面是财务报表本身存在重大错报、漏报或企业经营管理上存在弊端和漏洞的风险,另一方面是审计人员审计后表示该报表并不存在重大错报、漏报

浅谈内部审计目前存在的问题及对策

浅谈内部审计目前存在的问题及对策焦作大学会计学院（焦作市内部审计协会）赵润杰【摘要】内部审计目前对单位内部实行经济监督，评价单位预决算方案是否可行等发挥了重要作用。本文通过目前内部审计的现状既存在的问题，提出解决存在问题的途径及对策。【关键词】内部审计问题对策内部审计通过在单位内部实行经济监督，对单位内部的经济活动进行检查，鉴证本单位的财务状况、财务成果，评定单位的计划、预算、决策、方案是否先进可行，经济活动是否按照既定的决策和目标进行，经济效益的高低优劣，以及内部控制制度是否健全、有效等从而有针对性地提出意见和建议，以促进企业改善经营管理，提高经济效益。在企业的管理中，内部审计的作用主要体现在以下几个方面：第一，保证不同利益相关方的信息对称性。企业在整个运作过程中，要向投资人公开财务状况，其中财务信息的真实性是最基础要求，也是最关键的因素。由于出资人与企业经营者的出发点不同，企业经营者财务信息披露不完整、不充分的现象时有发生。而内部审计的基本作用就是提高财务信息的质量，保证其真实性和完整性，增加财务信息的可信性，降低财务信息风险。第二，有效降低企业运营风险。风险管理是企业经营者的一项主要职责，内部审计通过对企业内部控制制度完善程度的测试和评价，及时发现存在的经营风险和财务风险，对企业的风险管理过程进行评估和报告，并提出切实可行的改善建议，进而促进企业改善风险管理体系，规避经营风险和财务风险，有效地维护企业的生存和发展。第三，确保资产保值与增值。企业由于经营环节多，程序复杂，且存在一些不可控制的因素，这些都威胁着企业资产的安全和完整。企业内部审计可以及时发现问题，堵塞漏洞，避免潜亏因素的形成，提高企业资产质量，进而保证资产完整。第四，为企业内部管理决策提供科学依据。在复杂多变的市场环境中，企业面对着许多不确定因素，这些因素都对企业的经营成败起着重要作用。通过内部审计，可以及时了解内外环境因素的变化，为经营决策提供政策上和经济上的论证；针对经营中出现的内部管理问题，提出具体并可操作的改进意见和建议；对企业各种决策实施后取得的经营成果进行评价，使企业经营者能够迅速了解决策行为是否完善，企业资源是否得到充分利用，以便及时调整决策，提高企业经济效益一、内部审计目前存在的问题 1、缺乏完善的法律法规指导。目前我国有关审计工作的法律只有两部：关于社会审计的《注册会计师法》和关于国家审计的《审计法》。近年来虽然陆续颁布了一些与内部审计有关的政策法规，但相关内容尚不完善且缺乏针对性。这就造成了内部审计与国家审计、社会审计法规配套建设地位的差异，导致企业内部审计无法可依，其审计结果的权威性也大打折扣。 2、对内部审计不够重视。目前很多企业没有设立专门的内部审计部门。由于长期受传统经济的影响，有些企业领导未把制约机制引入到企业管理的思维中来，片面认为内部审计机构只是在国家审计机关的推动或干预下被动设立的，对企业的实际运营没有重要作用，甚至有人片面认为内部审计是和单位领导作对。由于未被足够的重视，致使内部审计部门无法全面展开职责范围内的审计工作，大大降低了内部审计的作用，其工作开展也更加艰难。 3、内部审计人员的专业水平不高。审计人员素质的高低决定了审计能否客观，公正及权威。《国际内部审计师协会内部审计标准说明》规定，从事审计的工作人员应具备财务、会计、企业管理、统计、计算机、概率、线性规划、审计、工程、法律等专业知识，还应有足够的经验和良好的审计职业道德。据调查我国内部审计人员的专业能力, 排在前几位的分

风险导向内部审计研究文献综述_杨惠贤

·综合（下）2009年第7期风险导向内部审计研究文献综述杨惠贤1付蓉2 （1.西安石油大学经济管理学院陕西西安710065；2.中国石油长庆石化公司陕西咸阳712000）摘要：从20世纪90年代末开始，内部审计进入风险导向阶段，作为现代审计方法，风险导向内部审计研究日益得到国内外学者和组织机构的关注和重视。本文从风险导向内部审计的产生发展、基本理论和应用等方面，对风险导向内部审计研究进行了综述，并指出了研究过程中存在的问题，指出了未来发展趋势。关键词：风险导向风险管理内部审计文献综述一、风险导向内部审计研究综述（一）风险导向内部审计产生发展研究关于风险导向内部审计产生的原因或必要性，王光远在1994年发表《论管理审计的概念》和《管理审计鉴证的基本准则》首次把我国内部审计从过去财务审计向协助企业管理方向发展。2002年王光远又在《内向型管理审计：从控制导向到风险导向》一文中对内部审计对于企业风险预防和监控提出深入见解。严辉（2004）从管理学和法律规范的角度考察风险导向内部审计的产生，指出：第一，信息技术的发展、全球化经营以及企业生产方式的变革，使企业所面临的管理环境发生重大变化，内部审计要适应这样的管理环境也必须进行变革。环境的多样化和多变性促使内部审计必须更加注重对风险的分析，内部审计必须注重价值的创造，内部审计必须提供满足不同顾客要求的服务。第二，管理理论(战略管理理论和企业再造理论)的发展，使得传统的内部审计暴露出难以规避的问题，以致影响内部审计的发展。内部审计应该进行变革而风险是变革中的重要因素。风险导向内部审计关注于企业风险，帮助企业识别、评估各种内、外部风险，为企业构筑利用机会或减轻威胁的战略，使内部审计成为创造企业价值的链条中的必要环节。第三，公司治理、内部控制和风险管理方面相关的法规纷纷出台，并在具体内容中体现了三者的相互渗透和融合，这些法规要求内部审计在公司治理、内部控制和风险管理中承担一定职责，由此推动了风险导向内部审计的产生。郑小荣（2005）提出，企业内部审计的外部化趋势侵蚀内部审计生存的职业空间，也是导致风险导向内部审计产生的重要因素之一，内部审计外部化，是指企业将内部审计的部分或全部职能交由外部的会计师事务所等中介机构来完成，企业同时给这些机构支付相应费用的现象。内部审计的外部化趋势威胁内部审计职业的生存空间，使得内部审计积极推行风险导向内部审计，为整个组织提供风险方面的咨询与保证服务，提高其在组织中的不可替代性，减弱外部化带来的不利影响，从而保持与扩展其职业生存空间。罗冬梅（2007）认为传统内部审计方法的内在缺陷是风险导向内部审计产生的内在原因。我国企业内部审计大部分运用着账项基础审计模式和制度基础审计模式，这两种审计模式由于本身固有的缺陷使得内部审计的审计效率低下、审计结论缺乏可操作性。在账项基础审计模式下，审计人员将精力主要放在被审计单位会计记录及其有关凭证的审查上，着重去验算其会计金额，核对转账事项，以证实账簿和报表数字的正确性。这种审计方式只能适用于一些小规模企业的财务审计，但要运用它对规模较大的企业进行内部审计，则存在着审计效率低下、审计结果不准确、审计内容狭窄的严重缺陷。在制度基础审计模式下，内部审计人员一直把精力集中在对内部控制的审查上，通过制定计划进行符合性测试和实质性测试，由此对企业经营活动的内部控制做出评价，并向管理层提出加强内部控制的措施，然而这一审计模式存在着审计结论脱离企业目标、控制系统日趋僵化、审计作用严重滞后等诸多缺陷，难以实现内部审计的初宗，无法满足管理者的需要。（二）风险导向内部审计基本理论研究（1）相关界定。2003年IIA对“内部审计实务标准”进行了修订，新标准将内部审计定义为:内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。这一新定义，以风险为基础，对内部审计的对象、目标、职能进行了重新定位，推动风险导向内部审计进一步向前发展。中注协副秘书长李爽2001年就银广夏事件接受记者采访时称，风险导向审计是“指注册会计师通过对被审计单位进行风险分析、评价被审计单位风险控制、确定剩余审计风险，执行追加审计程序将剩余审计风险降低到可接受水平。”胡春元（2001）认为风险导向审计以量化的风险水平为重点，在确定的风险水平基础上，决定实质性测试的程度和范围。以上定义都强调了对风险的分析评价，但没有明确评价的是什么风险，没有阐明被审计单位风险和审计风险的关系。在我国理论界，对于风险导向内部审计的含义有不同的解释。杨爱群（2005）认为，风险导向内部审计是对审计风险的评估作为一切审计工作的起点，并始终贯穿于审计过程的现代审计模式。王晓霞（2005）认为，企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信息系统、各业务循环及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率，帮助机构实现目标。而更多的学者是持这样的观点:风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险，测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。这里的“风险”不仅是指“审计风险”，还包括企业在生产经营过程中所面临的各种风险，即那些可能对企业战略和目标的实现产生影响的事件、行为和环境，包括经营风险、市场风险、信贷风险、技术风险、人事风险等。风险导向内部审计既是基于降低审计风险，又是为降低企业经营风险，进作者简介：杨惠贤（1966-），女，陕西西安人，西安石油大学经济管理学院副教授付蓉（1976-），女，陕西咸阳人，中国石油长庆石化公司会计师 73