一、風險導向型內(nèi)部審計的含義及特點
(一)風險導向型內(nèi)部審計的含義
狹義的企業(yè)風險指有礙于組織目標實現(xiàn)的威脅因素，通常分為三大類：外部環(huán)境風險、經(jīng)營過程和資產(chǎn)損失風險、以及信息風險。由于事后補償?shù)谋ｋU難以發(fā)揮對組織風險結(jié)果予以彌補的作用，因此，風險管理既是必要的，又是可行的。基于此，COSO委員會于2004年正式提出《企業(yè)風險管理框架》(簡稱ERM)，將企業(yè)風險管理定義為：是一個受機構(gòu)的董事會、管理層以及其他人員影響的過程，它可以運用在戰(zhàn)略設定并貫穿于企業(yè)當中，設計企業(yè)風險管理旨在確認影響機構(gòu)的潛在事件，并在風險偏好內(nèi)管理風險，為機構(gòu)目標的實現(xiàn)提供合理的保證。企業(yè)風險管理(ERM)由以下八個要素構(gòu)成：內(nèi)部環(huán)境、目標設定、事件確認、風險評估、風險回應、控制活動、信息和溝通、監(jiān)控。這八個方面組成要素是一個有機的整體，體現(xiàn)的是一個動態(tài)的過程。一種觀點認為，風險導向型內(nèi)部審計的風險就是審計風險；而另一種觀點則認為，所謂的“風險”不是單純意義的“審計風險”，更大意義上是指企業(yè)風險。在《布林克現(xiàn)代內(nèi)部審計學》第六版中提到“現(xiàn)在的內(nèi)部審計人員要運用前后一致的方法來理解和評估審計風險，包括與單個被審計機構(gòu)有關聯(lián)的風險以及整個組織所面臨的整體風險”，可見，風險導向型內(nèi)部審計是以審計風險模型為審計方法，以對整個組織的風險進行評估與改善為最終目的的一種審計理念。
(二)風險導向型內(nèi)部審計的特點
與制度導向型內(nèi)部審計相比，風險導向型內(nèi)部審計具有以下特點：
一是風險導向型內(nèi)部審計的基礎是內(nèi)部控制。COSO將內(nèi)部控制定義為：內(nèi)部控制是一個過程，受機構(gòu)的董事會、管理層以及其他人員的影響，設計內(nèi)部控制是為以下類別的目標的實現(xiàn)提供合理的保證：運營的效果和效率、財務報告的可靠性、以及遵守適用的法
