一、社會審計(獨立審計)風險導向?qū)徲嬆Ｊ降乃悸泛蛢?yōu)勢

　　風險導向?qū)徲嬍钱斀裰髁鞯膶徲嫹椒āＪ且詫徲嬶L險模式為基礎進行的審計。它是指注冊會計師通過了解被審計單位的經(jīng)營管理、戰(zhàn)略目標及其內(nèi)部控制。評估被審計單位的風險程度，確定剩余風險，明確審計重點，執(zhí)行額外審計程序。將剩余風險降低到可接受水平的一種審計方式。

　　注冊會計師財務報表審計中。審計風險是指財務報表存在著重大錯誤而注冊會計師發(fā)表不恰當審計意見的可能性。審計風險模式認為，審計風險取決于重大錯報風險和檢查風險，而重大錯報風險又是固有風險與控制風險的綜合，重大錯報風險以固有風險為主要內(nèi)容，同時由于固有風險并不是孤立的，與企業(yè)的戰(zhàn)略目標、經(jīng)營環(huán)境、公司治理結(jié)構(gòu)以及內(nèi)部控制等緊密相關。故以“重大錯報風險”涵蓋包括固有風險在內(nèi)的諸多因素，即“審計風險=重大錯報風險×檢查風險”；“重大錯報風險=固有風險×控制風險”。該模式的出現(xiàn)，從理論上解決了以制度為基礎采用抽樣審計的隨意性，又解決了審計資源的分配問題，要求注冊會計師將審計資源分配到最容易導致財務報表出現(xiàn)重大錯報的領域，這成為注冊會計師風險導向?qū)徲嬆Ｊ降暮诵膬?nèi)容。

　　風險導向?qū)徲嬛匦脑谠搭^，因為現(xiàn)代公司治理的缺失抑或不到位以及管理舞弊是風險的集中來源，它從全局的觀點出發(fā)，從戰(zhàn)略風險入手，通過“經(jīng)營環(huán)境——經(jīng)濟產(chǎn)品——經(jīng)營模式——剩余風險分析”的基本思路，克服了制度基礎審計簡化主義的認知模式，在源頭和宏觀上判斷和發(fā)現(xiàn)會計報表存在的重大錯報。在將環(huán)境變量引入審計風險模式的同時。也將審計的觸角擴展到對非財務信息的分析，通過多樣化的風險評估分析，將審計的重點定格在重大風險區(qū)域，并設計有針對性的個性化審計程序，既降低了審計風險，又節(jié)約了審計資源。

　　二、內(nèi)部審計中風險導向?qū)徲嫷膬?nèi)涵

　　現(xiàn)代內(nèi)部審計理論認為，內(nèi)部審計是一種獨立、客觀的保證與咨詢活動。它的目的是為機構(gòu)增加價值并提高機構(gòu)的運用效率。它采取一種系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及監(jiān)管過程進行評價進而提高它們的效率，幫助機構(gòu)實現(xiàn)它的目標。為實現(xiàn)企業(yè)增值目標服務，內(nèi)部審計必然要關注風險，因此，以風險為導向的內(nèi)部審計成為內(nèi)部審計職能發(fā)展的必然要求。

　　風險導向內(nèi)部審計是指在內(nèi)部審計的全過程中自始至終都要關注風險，并根據(jù)風險度選擇項目，以降低風險為導向，進行內(nèi)部控制制度的符合性測試、實質(zhì)性測試，并進行監(jiān)督和評價，提出建設性意見和建議。

　　現(xiàn)階段風險導向內(nèi)部審計包含兩層含義：一是將審計計劃與風險相聯(lián)系。即內(nèi)部審計部門的計劃應該反映機構(gòu)的風險戰(zhàn)略。機構(gòu)的風險管理與內(nèi)部審計程序之間應該協(xié)調(diào)一致，使這兩項工作產(chǎn)生協(xié)同增效的作用。在制定內(nèi)部審計計劃時，應該在對可能影響機構(gòu)的風險進行評估的基礎上，確定審計計劃的范圍、從而確定審計項目，并對審計范圍適時更新，以反映風險管理過程的結(jié)果，以風險因素來確定審計業(yè)務工作重點。二是指內(nèi)部審計在風險管理過程中的作用。國際內(nèi)部審計師協(xié)會在《內(nèi)部審計實務標準》指出，內(nèi)部審計師應該通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協(xié)助管理人員和審計委員會的工作。

　　三、將社會審計的風險導向?qū)徲嬆Ｊ揭雰?nèi)部審計的必要性和優(yōu)勢

　　不論是獨立審計的風險導向?qū)徲嬆Ｊ竭€是內(nèi)部審計風險導向?qū)徲嫷牡谝环N內(nèi)涵，其精髓都是：以風險為導向，確定審計重點，降低審計風險，提高審計工作效率。但由于獨立審計的風險導向?qū)徲嬆Ｊ叫纬稍?，且理論體系相對完善，將其思路引入內(nèi)部審計風險導向?qū)徲嬛?，將有利于促進處于摸索階段的內(nèi)部風險導向?qū)徲嫻ぷ鞯拈_展。內(nèi)部審計人員可以通過比對、求同存異的方法，更好地適應風險導向內(nèi)部審計方法的要求。合理規(guī)劃內(nèi)部審計工作，將審計資源配置到最有效的區(qū)域。為企業(yè)增值服務。

　　四、風險導向?qū)徲嬆Ｊ皆趦?nèi)部審計中的應用

　　(一)多渠道獲取信息，辨認風險

　　一是參加企業(yè)的相關例會，以獲取相關領域的控制關鍵點和風險因素；二是利用基礎審計中得到的線索發(fā)現(xiàn)風險點。整理分析；三是參與相關的決策過程，比如重大的投資決策，及時獲知風險；四是積極利用企業(yè)管理部門征集的年度合理化建議的信息，建議中必有可靠的控制弱點和失控環(huán)節(jié)；五是認真聽取各主要職能部門聯(lián)合大檢查的講評，仔細搜羅管理中的風險信息；最后是通過新聞媒體關注企業(yè)的政策風險和行業(yè)風險。

　　(二)采取科學方法進行風險評估

　　風險評估是對可能出現(xiàn)的不利情況或事件進行評價和綜合的一個專業(yè)判斷過程。風險評估，包括識別可審計的活動，有關的風險因素和評價它們相關的重要性。風險評估的步驟是：(1)識別可審計的活動；(2)分析可審計主體會給組織帶來的風險；(3)對風險進行排序，確定審計先后次序。

　　內(nèi)部審計師在進行風險評估時應考慮以下各種風險因素：金額的重要性；資產(chǎn)的變現(xiàn)能力；管理水平和能力：內(nèi)部控制的質(zhì)量；變化或穩(wěn)定性程序；上次審計的時間：復雜性等。在對風險高低程度進行確認和排序之后，審計主管應當對高風險的活動優(yōu)先考慮實施審計。

　　(三)以風險為導向、以企業(yè)增值為目標，合理安排審計項目計劃

　　根據(jù)企業(yè)經(jīng)營目標和發(fā)展戰(zhàn)略及風險狀況，合理配置審計資源，制定科學的中、長期審計規(guī)劃和年度審計項目計劃。

　　1、以內(nèi)部控制制度的可行性、有效性和完備性為基礎開展管理審計工作，為管理的“高壓線”設防。

　　2、以開展任期經(jīng)濟責任審計為載體，為優(yōu)化考核指標體系提供建議，引領企業(yè)價值取向。

　　在開展任期經(jīng)濟責任審計時，利用交換審計意見等審計環(huán)節(jié)多渠道搜集考核指標的信息，在年終綜合考核時與責任人、相關考核部門探討考核指標體系的規(guī)范與合理性，逐步細化和完善考核指標體系，既減少審計評價中的分歧，又嚴密公司經(jīng)濟責任考核體系，為實現(xiàn)企業(yè)價值最大化奠定了良好基礎。

　　3、嘗試進行風險管理審計。目前，雖然大部分非上市的國有企業(yè)和民營企業(yè)因沒有系統(tǒng)的風險管理過程，不能進行真正意義上的風險管理審計，但在重大項目決策中嘗試進行風險管理審計，既為以后的風險管理審計積累經(jīng)驗，又能經(jīng)過事前評估、事中監(jiān)控、事后考核，幫助企業(yè)評價重要的風險因素，防范失誤減少考核，幫助企業(yè)評價重要的風險因素，防范失誤、減少損失。因此，在目前的情況下，在重大項目決策中嘗試進行風險管理審計仍不失為一種好的選擇。