中国的证券市场自改革开放以来已发展30多年,证券行业具高风险、资本集中、人才密集、创新频繁、周期性显著和行业竞争激烈等特点,因此证券公司的内部审计有其行业特殊性。证券公司行业监管严格,接受中国证监会及其地方证监局的辖区管理,也受中国证券业协会的自律监管。因此证券公司必须有内部审计职能部门,与合规管理部门、风险管理部门协同完善内部控制。自从2008年券商综合治理以来,证券公司的内部审计就根据监管规定的要求常规化开展。可是一旦市场出现波动和危机,证券公司就屡屡暴发出内部控制环节的巨大缺陷,而持续进行的内部审计却从未能反馈出这些管理的缺口。这说明我国证券公司的内部审计发展远远滞后于业务。创新是金融业发展的推动力,变化是证券公司面临的永恒主题。为了适应证券行业新环境,应对证券市场新业务和新产品带来的新风险,证券公司的内部审计必须重新定义职能、梳理流程,拓展审计工作的新模式。在证券公司“全面风险管理”时代到来的大环境下,内部审计以风险为导向也成为一种必然趋势。只有提升内部审计战略站位,让内审部门真正贯彻风险意识,以风险导向指引审计工作,在内部审计过程中关注风险、评估风险、揭示风险,才能真正发挥内部审计作用。内部审计比外部审计更了解证券公司的经营情况和管理体系,与组织的发展目标也更趋于一致,通过内部审计环节查缺补漏,及时发现和预警风险事项,充分采取控制措施解决问题,会更有助于达成审计职能,帮助实现企业经营目标,促进组织的价值增值。笔者有四年证券行业从业经历,曾在证券公司合规管理、内部审计和风险管理的一线工作。结合工作实践来看,证券公司是风险最集中的金融行业代表,针对证券公司来进行风险导向内部审计的探讨,是有理论意义和应用价值的。本文结合实际工作经历,梳理了学术理论研究的新进展,针对证券公司风险导向内部审计的应用和优化情况进行案例研究。证券行业的特征使得证券公司的内部审计存在一定的特殊性。证券公司业务差异显著,信息化程度高,网点多且分散；监管要求使其有刚性的内部审计需求,高风险的行业特征使其内部审计必须要采用风险导向的工作方法,内控体系当中合规管理、风险控制、内部审计三者的职能分工又会对内部审计的定位产生影响。以XM证券公司为样本,通过分析其内部审计现状,发现存在内审地位尴尬、风险评估不到位、审计人员不足、审计效果不显著等缺陷,笔者从公司治理、战略规划、组织架构、审计流程等方面提出对证券公司开展风险导向内部审计工作的优化建议,并结合信息化时代和证券公司信息系统密集的特点,探讨通过信息技术手段进一步完善和优化风险导向内部审计执行和评价体系,展望证券公司风险导向内部审计未来的发展方向。