风险导向内部审计实务探索

风险导向内部审计实务探索

中国石化审计局北京分局课题组

课题组成员：王永波 连杰兴 康月东 周建华 戚家勇

胡肖丽 常 红 程启贤 王淑琴 王书炜

【内容摘要】本文从辨析风险导向审计与风险管理审计、内部控制、其他审计项目类型之间的关系入手，阐述了风险导向审计在审计实务中应用的一般思路和程序，指出现阶段开展风险导向审计存在全面风险管理体系、风险评估方法和技术等4个方面的难点，并提出5个方面的应对策略和具体措施。

【关键字】风险导向审计 实务 难点 对策

作为一种审计理念和方法论，风险导向审计已经在众多企业内部审计中开始探索和应用。如中国石化在2008年提出“以风险为导向，以内控为主线，以治理为目标、抓重点”的审计指导思想，并以此开展内部审计工作，取得了良好成效。但风险导向审计有其核心要素、机制和专有的方法和技术，与审计实务相结合，当前还存在诸多难点和问题。本课题报告首先在理论上作一个简单的讨论，澄清与审计实务有密切关系的几个问题，然后主要探讨风险导向审计在企业内部审计实务中的应用、遇到的问题和难点，并提出应对措施。

如无特别指明，本报告所称审计为企业内部审计，主要以中国石化为蓝本；风险管理指企业全面风险管理；风险导向审计指现代风险导向审计。

一、几点理论辨析

近年来，审计理论探讨如火如荼，新旧概念频繁更迭，专业术语层出不穷。如内部控制审计、制度基础审计、风险导向审计、风险管理审计等，让人目不暇接，甚至无所适从。在这些理论探讨中，还存在概念混淆不清、偏颇观念频出、与审计实务难以有机融合等问题。如有的把风险导向审计与风险管理审计混为一谈；有的唯“新”为大，新的就是好的，新的就是先进的，认为制度基础审计已不合时宜，风险导向审计需另起炉灶；等等。理论和认识不清，可能会影响风险导向审计的开展和深入应用。

（一）风险导向审计与风险管理审计的比较。

风险导向审计与风险管理审计的内涵截然不同。

风险导向审计是继账项基础审计、制度基础审计之后的一种新的审计模式。它通过综合分析、评审影响企业经济活动的外部的和内部的各种因素，识别、分析和评价企业风险，并根据量化的风险水平确定审计计划以及实施审计的范围、重点和程序，把审计资源主要投向高风险领域和环节，确保审计风险控制在可接受水平。这里的风险主要是指审计风险，以对企业风险的识别、分析与评价为起点，归结到对审计风险的管控。风险导向审计的服务对象主要是审计部门和审计人员。

风险管理审计的含义是“对企业的风险管理进行审计”，企业的风险管理包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统等，是审计的客体和对象。风险管理审计要对这些方面作出独立审核和评价，以提高企业全面风险管理的充分性、适当性和有效性。风险管理审计服务的对象是企业，是内部审计部门作为企业全面风险管理“第三道防线”发挥职能的一种重要方法和途径。

再直白一点讲：风险管理审计与经济责任审计、财务收支审计等一样，是一种具体的审计项目类型，有特指的审计客体；风险导向审计不是一种具体的审计项目类型，而是一种审计理念、一种审计模式、一种审计方法论，它需要与经济责任审计、财务收支审计等具体审计项目类型结合起来，以提高具体审计项目类型的审计质量、效率和效果。“风险管理审计也要以风险为导向”，这句话比较突出地体现了二之间的区别。

风险导向审计与风险管理审计又有诸多相似之处和密切的联系。首先，二者的起点相同，都是从了解企业经营环境和经营活动入手，以企业战略分析为逻辑出发点，界定企业风险范围、评估风险。其次，二者最终的目的相同，都是为企业实现既定目标服务，为企业增加价值服务。第三，二者采用的评估风险的具体方法和技术相同。

（二）内部控制审计与风险导向审计、风险管理审计的关系。

内部控制是制度基础审计的基础和核心，是企业风险管理的重要机制之一，在风险导向审计中仍然起着不可替代的重要作用。要弄清内部控制审计与风险导向审计、风险管理审计的关系，首先要弄清内部控制与风险管理的关系。

按照管理学理论，控制是管理的职能。企业全面风险管理是在企业管理中引入风险的概念和风险评估的技术方法形成的。因此，内部控制应是风险管理的一个职能，是风险管理的一个重要机制和子系统。国资委《中央企业全面风险管理指引》，明确指出全面风险管理体系包括内部控制系统。对比COSO发布的《企业内部控制—整体框架》和《全面风险管理—整合框架》两个研究报告，也可以看出，内部控制是风险管理的一部分。风险管理和内部控制都以企业的经营管理活动为载体，但风险管理的重心在战略管理和决策层面，主要关注企业目标实现过程中的不确定性；而内部控制的重心在管理和执行层面，主要关注不相容岗位是否分离。内部控制的设计和执行应满足风险管理的要求，而风险管理在很大程度上依赖于内部控制的设计和执行。当出现高管层舞弊和合谋舞弊的情况时，内部控制会失效，需要用风险管理的方法来弥补。二者在发展过程中不断趋于融合。

实务中，内部控制审计有两种方式：一是作为一种独立的审计项目类型，由企业内审部门负责组织和实施，对企业内部控制的健全性和有效性进行独立的监督检查和评价，一般称为内部控制独立审计评价。二是作为一种审计技术和方法应用于各类审计项目，用以选择审计重点、评估审计风险、确定实质性测试的方向、范围、时间和强度，可称为内部控制测试，包括健全性测试和符合性测试（穿行测试）。

通过以上分析，我们可以得出如下结论：内部控制独立审计评价是一种具体的审计项目类型，其计划和实施要以风险为导向，评价企业内部控制现状，揭示控制风险；风险管理审计是内部控制独立审计评价的发展和延伸；内部控制测试是其他审计项目类型应用的一种重要方法和技术，风险导向审计是对内部控制测试的升华。风险管理审计和风险导向审计保留了内部控制审计的全部合理内核，对内部控制的了解和评价的要求是加强了，而不是削弱了，但对内部控制的了解和评估服从于评估风险模型中的控制风险的需要。

（三）风险导向审计与其他审计项目类型的关系。

风险导向审计是一种理念，一种方法论。认同了这一点，则风险导向审计与财务收支审计、经济责任审计、管理和效益审计等其他审计项目类

型的关系就非常明了了：二者是纲与目的关系，风险导向审计是“纲”，其他审计项目类型是“目”，纲举而目张；是指导思想、原则、思路与具体行动的关系，其他审计项目类型都要以风险为导向，识别风险，分析和评价风险，管理和控制风险；是方法、技术和手段与目标的关系，即采用风险管理的方法、技术和手段实现其他审计项目类型的具体审计目标。由此，风险导向下的其他审计项目类型分别可以称为“风险导向经济责任审计”、“风险导向财务收支审计”、“风险导向管理效益审计”，等等。

二、风险导向审计在审计实务中的应用

风险导向审计应用于审计实务，就是与企业的审计监督和管理工作相结合，将风险导向的原则、思路、方法和技术贯彻到具体的审计项目类型。风险导向，是审计全过程的风险导向，即在审计项目的计划编制、审前准备、审计实施、审计报告各个阶段都要评估风险，合理分配审计资源，采取适当的审计程序控制风险。本报告结合中国石化的特点和审计业务流程，讨论风险导向审计在审计实务中应用的一般思路和程序。

（一）审计计划阶段。

审计计划包括年度审计项目计划和具体审计项目计划。具体审计项目计划的主要体现和载体是审计项目实施方案，因此，我们将其视为审前准备工作，放在审前准备阶段叙述。

以风险为导向编制年度审计项目计划，主要任务是选择被审计者，包括被审计单位、被审计人、被审计的经济活动事项和业务流程，并确定适当的审计项目类型。主要步骤是：

其中的关键步骤是制定选择被审计者的策略和按风险水平对潜在被审计者进行排序。

选择被审计者的策略实际就是编制年度审计项目计划的依据，有三个来源：企业发展战略和年度生产经营计划；对企业整体风险的识别与评估；

历史的、经验的判断。要求计划编制者熟悉企业基本情况，充分理解企业发展战略，掌握企业主要生产经营业务的特点、热点和难点及其风险所在，关注决策层关心的重大问题，掌握内审部门和企业风险管理部门此前开展的活动所揭示出的系统性、倾向性、普遍性问题，从企业整体上识别风险事件，通过定性的和定量的风险分析方法，对企业整体风险进行评估。

根据以上策略初步选出潜在被审计者后，应继续按照识别风险事件、分析和评价风险的基本思路对被审计者各自的风险水平进行排序，确定被审计者。这里所说的风险是每个被审计者的整体风险。假设潜在被审计者为10个下属企业，则要将每个下属企业的风险进行识别、分析和评价，给出各自的风险综合评分，依分数的大小排序，结合审计资源状况，确定被审计者。对中国石化这样的特大型企业来说，下属单位类型各异、数量众多，经济活动事项和业务流程复杂，因此，在这个步骤，也要从被审计者的整体层面进行风险评估，暂时无需过于深入。另外，应按照事业部板块分别比较、排序。

在现阶段，风险导向审计模式下的审计计划，对确定专项审计项目更为适宜。近几年来，中国石化开展了节能降耗、改制分流、外采成品油、加油站建设投资等多个专项审计项目，基本遵循了以上思路。以加油站建设投资专项审计为例，按照因果树方法进行定性分析：按照中国石化发展战略，持续增加收入和利润是一个重要的战略目标；影响该目标的因素有很多，从内部影响因素来看，成品油销售企业是一个关键因素；销售企业要增加收入和利润，一靠销量，二靠价格，比较而言，增加销量的主动权主要在企业手中；增加销量的途径有成品油直销批发和零售两方面，其中零售是主要途径；影响零售量的诸多因素中，加油站建设是占领市场、确立竞争优势的“生命工程”。由此，加油站建设是影响中国石化战略目标实现的关键因素，加油站建设及其投资效益的不确定性即成为高风险因素。抽丝剥茧，最终确定了加油站建设投资专项审计项目。

（二）审前准备阶段。

审前准备阶段的主要任务是组建审计组，选择配备审计组长和主审，进行审前调查，制订审计实施方案。其中，集中体现风险导向的是审前调

查，采取的主要方法是分析性复核和内部控制测试。主要步骤是：

分析性复核，是指审计人员分析被审计者有关的重要经营管理指标和财务指标的比率和趋势，包括调查这些比率或趋势的异常变动及其与预期数额和相关信息（如标杆信息）的差异。初步判定相关事项的重要性，作

为识别和评估风险的基础。分析性复核实际是一种比较分析方法，从各种

数据的比较之中发现重大差异和变化，分析产生差异和变化的影响因素，确定异常因素。

内部控制测试包括三个步骤，首先应对被审计者内部控制环境进行了

解；其次，进行健全性测试，即检查被审计者的内部控制体系是否齐全完整，是否符合内部控制要求，是否适应本单位的特点和管理需要，能否起到应有的控制作用；第三，进行符合性测试，即抽取适量样本进行穿行测试。该步骤视情形而定：如果通过前两个步骤的了解，说明被审计者内部控制健全有效，即可随之开展穿行测试；如果被审计者内部控制不健全或者未有效执行，则可不执行穿行测试而直接进入实质性测试程序。此外，对于容易发生错弊的业务环节，存在固有风险以及控制风险高的业务，规模很小、控制系统简单明了的被审计者，也可以不执行该步骤。判断的标准，是看符合性测试的工作量与因进行符合性测试所减少的实质性测试的工作量孰大孰小。

中国石化目前开展的重要审计项目（如经济责任审计）均要求进行分

析性复核和内部控制穿行测试。通过分析性复核，做好“四个比较”：被

审计单位历史各期数据比较、被审计单位实际数据与预算数据以及总部下

达指标的比较、与中国石化内部同类企业平均数据和优秀数据的比较、与中国石油同类企业平均数据和优秀数据的比较，发现其中变化较大的项目，并分析其成因，确定异常因素。通过内部控制穿行测试，查找被审计单位内部控制的薄弱流程和控制点。根据两方面得到的结果，确定审计重点领域和重点内容，制定实质性测试程序。

（三）审计实施阶段。

审计实施阶段是围绕审计目标广泛收集审计证据的阶段。在风险导向审计模式下，审计证据的内涵有了明显的扩展，不仅包括实施内部控制测试和实质性测试获取的证据，还包括了解到的企业基本情况及其内外部环境状况，以及通过分析性复核得到的证据。当然，这些证据有的是间接证据，有的是直接证据，后者的证明力要强于前者。

在审计实施阶段以风险为导向，就是如何应对此前阶段确定的重大风险。要求审计人员严格按照审计实施方案确定的重点领域、重点内容和方法、程序开展实质性测试，在审计全过程始终关注风险，以评估后的风险及其可接受水平来衡量审计证据的范围、数量和质量。风险越高的事项，所需审计证据数量就越多，证明力就要越强。

即使审前准备阶段已经做了大量的风险识别、分析和评价工作，但仍然难免有所遗漏。因此，在审计实施阶段，审计组长和主审要密切跟踪审计人员工作情况，努力查找在此前未被发现的风险，并及时进行评估，补充和追加审计程序，修正审计实施方案。

（四）审计报告阶段。

经济责任审计、财务收支审计、管理和效益审计等审计项目，都有自己的审计目的和目标，审计报告都要反映该审计目标的实现情况。因此，风险导向下的审计报告既要反映具体审计项目目标的达成情况，还要揭示和披露被审计单位存在的问题和潜在的风险。例如经济责任审计报告，既要评价被审计人履行经济责任的情况，还要揭示企业存在的问题和风险。

在风险导向审计模式下，审计报告阶段不仅仅是撰写审计报告，还要在收集、汇总、整理全部审计证据之后，根据审计证据提供的数据，调整影响审计风险的各项要素，重新评估审计风险。如果评估后审计风险仍然

大于可接受水平，则要追加审计程序，直至审计风险降低到可接受水平。

审计报告应立足于企业发展战略，从企业整体出发，以风险为核心，全面揭示企业存在的问题及其潜在风险，应“抓大放小”，特别重视那些带有倾向性、系统性和普遍性的企业体制和机制上的问题，评估这些问题与企业目标的相关性及其可能带来的后果，提出改进企业风险管理组织体系、基本流程、风险管理策略、内部控制和信息系统等方面的意见和建议。

在风险导向审计模式下，以风险为核心的审计理念使审计工作的重心由实施阶段前移到计划阶段和审前准备阶段，开展风险导向审计的难点也主要在这两个阶段。内审部门和审计人员应将更多的时间和精力放在这两个阶段，以期这一现代审计模式能够深入贯彻到审计实务中，取得扎实效果。

三、现阶段开展风险导向审计实践的难点和问题

上文提到，从风险导向审计作为一种理念和方法论角度看，中央企业内部审计已经开始了有关实践。但从风险导向审计的核心要素、核心方法和技术角度看，这些实践还处于刚刚起步的阶段。现阶段开展风险导向审计还有许多难点和问题亟待解决，主要是：

（一）风险意识不强，有关认识上还存在偏差。

首先，是风险意识亟待进一步加强。从企业管理层到各层级员工包括审计人员，虽然已经建立了初步的风险意识，但基本停留在概念上，还没有形成自觉行动，不能在生产经营活动、管理活动和审计工作中自觉加以贯彻。

其次，是面对新事物存在畏难情绪。由于风险管理、风险导向审计和风险管理审计等新理念、新模式、新方法传入国内时日尚短，其思维方式迥异，特别是其核心方法和技术的使用存在较大的难度，在缺乏足够的推动力下，人们往往对其不够重视，甚至拒绝接受。

再次，忽视新理念、新模式和新方法的历史渊源，一味求新、求全，照抄照搬西方中介机构的现成模式，不能结合国内企业实际情况加以选择、改造而后应用，结果适得其反。

（二）企业全面风险管理组织体系尚不健全。

按照国资委《中央企业全面风险管理指引》的要求，企业全面风险管理体系包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统。可以简称为“一个组织体系和四大机制”。截至目前，许多中央企业包括中国石化还没有设立专职风险管理的职能机构；在其下属企业中，个别特殊行业(如财务公司)职能组织体系比较健全，风险管理起到了良好作用；但属于主业的下属企业，即使设立了有关职能机构，但因为是“单打独斗”，无法与其总部及其他企业融为一体形成合力，职能和作用的发挥受到较大制约。在风险管理运行机制上，大部分企业的内部控制系统比较成熟，也采取了保险、期货、对冲等一些风险理财措施，但很不系统，企业整体层面的风险管理策略和风险管理信息系统两大机制也比较零散，就事论事，没有整合。这些问题的存在，不仅使得企业全面风险管理难以深入，也使得开展风险导向审计缺乏必要的平台。

（三）适合企业特点的风险评估方法、标准和技术尚未确立。

风险管理的核心要素是风险评估，包括风险识别、风险分析和风险评价。其中的关键是分析和评价，基础是风险的量化。在现阶段，国内企业还未建立有关量化标准；对企业风险的识别还处于就事论事、零散的状态，没有形成系统；企业历史数据的积累刚刚起步，且局限于经营成果数据和财务数据；分析指标体系虽然已经具备雏形（如中央企业绩效考核指标），但针对性不强，风险属性不突出。在此状况下，风险评估定量模型的建立和使用失去了基础，几乎无法推广。这是制约风险导向审计开展的一个关键因素。

（四）审计人员的素质离要求还有差距。

风险导向审计以企业全面风险管理理论和方法为基础和中心，同时还汲取了战略管理理论、目标管理理论、系统理论等管理学精髓，知识构架广泛而复杂。应用到的具体知识和技能很多，如战略管理、财务分析、数理统计方法、营销分析、业绩评价、信息系统技术、金融分析等。风险导向审计中的分析程序以战略分析为逻辑出发点，其实质在于通过对被审计单位所在行业的分析，明确企业地位及应采取的竞争战略，以权衡收益与风险，了解和掌握企业的发展现状与潜力，特别是在企业价值创造或盈利

能力方面的现状与潜力。做好这项工作需要审计人员具有很强的综合分析能力。

由上可见，现阶段我国企业内部审计人员的知识结构和专业素质与深入应用风险导向审计的要求还有差距，依靠现有知识和技能，有些工作甚至无法开展。这是制约风险导向审计开展的另一个关键因素。

四、进一步开展风险导向审计的对策

风险导向审计模式来自西方，直接起源于中介机构在进行财务报表审计时降低审计风险的需要；它以企业全面风险管理为基础，以风险评估为核心，广泛采用数理统计方法和计算机信息系统。内部审计较多依靠职业判断，对历史经验的依赖性较高。基于这些判断和以上分析，我们认为，在现阶段深入开展风险导向审计的难度很大，但也并非无所作为。目前可以采取如下应对策略和措施：

（一）提升理念，统一认识。

树立以风险为导向的理念，就是在每一个审计项目中、每一个审计人员都要扩大风险管理视野，在审计工作各方面和审计监督全过程始终关注企业战略风险、财务风险、市场风险、运营风险、法律风险等，控制审计风险，提高审计监督和服务效能。

所谓统一认识可以分为两个层面：一是全体审计人员都要认识到风险导向审计势在必行，并要将这一认识付诸行动，做好知识和技能储备等准备工作；二是正确理解公司治理、企业全面风险管理、内部审计、内部控制、风险导向审计、风险管理审计、内部控制审计的内涵及其相互关系，准确把握其实质。为此，应继续加强理论研究和探讨，深入辨析这些概念、定义、模式之间的联系和区别，以正确的理论指导审计实践。

（二）立足现实，稳步推进。

客观分析现阶段企业风险管理、内部控制、内部审计和审计人员素质现状，立足当前，以可行可为的事项为突破口，扎实开展工作，稳步推进，一步一个脚印，不求速成，但求实效。

现阶段，首要地仍然是将风险导向审计模式作为一种理念贯彻到审计实务中。其次，侧重从审计计划阶段和审前调查入手做一些试用、探索工

作。一是，在编制审计项目计划时，应结合制度要求、内部审计特点和历史经验进行，同时采用风险评估的方法和技术。经济责任审计项目有其特殊性，按照现行制度规定，企业主要负责人离任必审，确定经济责任审计项目的主动权主要在企业人事部门，内审部门接受人事部门的委托进行审计。因此，经济责任审计项目计划应主要依据制度要求编制；内审部门熟悉所在企业基本情况，基本掌握企业及其主要经济活动和业务流程的风险所在，加上此前开展审计项目所取得的成果，基本可以罗列出需要审计关注的重点领域；利用分析性复核和内部控制健全性测试方法，印证这些历史经验，按照重要性进行排列，最终确定审计项目计划。在现实情况下，企业的中心工作、决策层关注的重点问题、影响企业经营和效益提高的难点和热点问题，仍然是制定审计项目计划的重要参考依据。二是，在审前调查中广泛了解企业内外部环境等基本情况，关注其发展战略；采用内部控制穿行测试和分析性复核的方法，查找重要薄弱环节、重大差异，分析其成因，发现和识别风险。

（三）积极建言，力促整体。

缺乏企业全面风险管理这一平台，审计部门开展风险导向审计将会始终浮在表面。即以编制审计项目计划为例，如果完全按照风险导向审计的基本程序执行，即便有现成的技术分析工具，仅靠审计部门也是难以完成的。因此，审计部门应积极向决策层建言，建立健全企业全面风险管理体系，促进企业风险管理整体水平的提高，带动风险导向审计的深入开展。

建言的基础是审计部门在风险导向审计中取得的进展和成绩，体现在经济责任审计、管理和效益审计以及各种专项审计项目所揭示风险的重要性、提出审计意见和建议的建设性。如果“立足现实，稳步推进”取得扎实成效，审计报告能够经常使决策者“眼前一亮”，则建言的效果会大大提高。

（四）结合实际，优选改进。

结合国内企业的特点与现状实施风险导向审计，首先要清醒地认识到该模式是西方“舶来品”，不能照抄照搬。其次，要客观分析该模式应用的基础是哪些，我们有哪些，难点在哪儿。再次，优选、引入具体方法和技

术，分析其与国内企业实际情况的适应程度；最后，根据企业特点和现状，加以适应性改进，提高针对性。

现阶段开展风险导向审计，在评估风险时仍然要采取定性分析与定量分析结合的办法。按照上述思路，可以优先采用定性分析方法，如调查表法、因果树法；以简单、易操作、实用为原则，选择定量的以及定性和定量结合的分析方法，如坐标图法、关键风险指标管理法等。在风险量化方面，可以采取简单的方式，如根据“风险＝发生可能性×影响程度”的定义对风险进行量化。循序渐进，开展风险的定量评估。

在风险导向审计风险评估程序中，对企业内部控制状况的调查是了解被审计单位及其环境的重要内容之一，也是决定进一步采取实质性测试方案的直接依据。内部控制在风险导向审计中仍然起着不可替代的重要作用。不能抛弃开始没几年的内部控制审计，但审计应特别重视内部控制穿行测试。

（五）创造条件，奠定基础。

构建企业全面风险管理体系是一项庞大的系统工程，仅靠内审部门的“单打独斗”是不可能成功的。但在该体系尚未建立之时以及建设过程中，内审部门可以选择一些与审计工作联系密切的事情先做起来，积极创造条件，为深入开展风险导向审计奠定一些基础。

一是，建立财务风险评价指标体系。风险评价指标体系是整个风险评价系统最重要的环节。风险包括战略风险、财务风险、市场风险、运营风险和法律风险。这些风险中，审计人员比较熟悉的是财务风险，而且，反映财务风险的指标比较成熟、数据比较容易取得。因此，审计部门可以参考“中央企业绩效评价指标体系”优先建立财务风险评价指标体系，并可以在经济责任审计项目中试运行，检验其适应性和效果，促进风险导向的经济责任审计。

二是，广泛收集、整理企业内、外部信息，包括市场信息、企业经营信息、财务信息等，将大量的、杂乱无章的数据按照一定标准整理，转变为有意义的信息，建立风险信息数据库。将这个信息库应用于具体审计项目，对风险导向审计的开展是绝对必要的。

三是，改善审计人员专业结构和知识结构，努力提高其综合素质，以适应风险导向审计（以及风险管理审计）的要求。首先，应在审计人员业务培训中增加全面风险管理、数理统计方法、战略管理等内容；其次，施行岗位交流制度，定期选派部分审计人员到其他业务部门工作，在实践中学习有关业务和知识；第三，在补充审计新生力量时，增加非审计、会计专业如管理、法律、工程等专业人员。

当前，内部审计理论和实践正以前所未有的速度在发展，内审部门在企业中的受重视程度和地位在不断加强，决策层和管理层对内部审计的期望在加大。审计人员的专业胜任能力越来越显得重要，已经成为审计事业发展的一个关键要素，高度重视审计人员专业结构和知识结构的改善以及综合素质的提高，是一项事半功倍的关键工作。

结束语：

风险导向审计是世界经济剧烈变化、大型企业快速发展、信息技术飞速提高的产物，虽然它来自西方中介机构，产生的环境、背景和应用基础与国内企业内部审计有很大的不同，但仍然是国内企业内部审计工作的必然选择。只要我们恰当应对，结合企业和内部审计的实际情况及特点，立足现实，不断健全和完善应用基础和条件，优选和改进方法和技术，扎实工作，循序渐进，终将取得良好的成效，为充分发挥内部审计监督和服务职能、企业增加价值做出贡献。

参考文献：

[1]国务院国有资产管理委员会 《中央企业全面风险管理指引》（国资发改革〔2006〕108号），2006

[2]中国内部审计协会 《内部审计具体准则第16号——风险管理审计》，2005

[3]财政部等五部委 《企业内部控制基本规范》（财会[2008]7号），2008

[4]COSO 《企业内部控制—整体框架》， 1994

[5]COSO 《全面风险管理--整合框架》，2004

[6]时现 田选章 于伯新 《风险管理审计研究----基于企业内部审计视角

的分析》，《中国内部审计》，2010年第6期

[7]万文钢 《关于风险管理审计的认识和体会》，中国石化内部审计培训讲稿，2010年1月

[8]唐建华 《风险导向审计思想的历史演进----对美国审计准则发展史的案例研究》，《审计研究》，2009年第2期

[9]陈建 黎志刚 《论风险导向审计产生的管理学基础》，《中国审计》，2009年第12期

[10]张立萍 《浅析现代风险管理环境下的风险导向审计》，《中国内部审计》，2009年第6期

[11]中国石化审计局北京分局课题组 《内部控制在内部审计实务中的应用研究》，2009年6月

[12]大庆油田课题组 《企业风险审计模型研究》，《中国内部审计》，2009年第4期

[13]李德胜 《现代风险导向审计实务探讨》，《中国内部审计》，2009年第3期

[14]何芳 张黔 《五菱集团的风险导向审计模式》，《中国内部审计》，2010年第4期

[15]薛冬馨《试论风险导向审计在我国应用存在的问题》，2006年10月，网络下载