二十一世纪是一个充满挑战和竞争,同时又富有机遇的时代,经济的全球化、信息技术的革新、新组织形式的出现使企业所处的环境更加复杂,也将企业置于更高风险的经营环境中,如何全面地识别风险、评估风险、控制风险已经成为企业管理层急需解决的问题。风险导向内部审计则是顺应现代金融环境及需求的产物,是自始至终都以风险为导向的一种新的审计模式,通过评估风险的大小以及可能性来确定审计重点和范围,以组织的风险管理、内部控制和公司治理结构作为评估对象,找出其不足之处并提出相应建议,辅助企业管理层控制风险,最终实现组织价值增值的目标。20世纪末期,西方先进的审计理论和审计方法给我国的内部审计带来了巨大的冲击,风险导向内部审计在我国开始受到普遍的关注,虽然相关的理论和实务研究与国外先进水平存在着巨大差距,但这也表明我国对其研究有着较大的进步空间。本文选择这一研究方向,既能满足企业风险管理的需要,也能够在一定程度上丰富风险导向内部审计的理论研究,具有理论和现实意义。本文在总结国内外关于风险导向内部审计研究成果的基础上,首先回顾了内部审计的演变历程,然后对风险导向内部审计的理论基础、本质、程序、与公司治理、内部控制、风险管理的关系等进行概述,接着以格力电器作为案例,介绍了风险导向内部审计在我国上市公司的具体运用,然后对我国上市公司在风险导向内部审计应用中存在的问题进行概括,最后借鉴国外风险导向内部审计的经验,提出了适合我国具体情况的改进建议。本文采用规范研究和案例研究相结合的方法,对风险导向内部审计在我国上市公司的应用问题进行分析,其中首次将SWOT法和财务分析法相结合对格力电器的风险点进行全面识别。在改进建议中不仅提出我国内部审计机构应该从属于监事会以增强其独立性,而且初步构建了适合我国国情的内部审计职业能力框架,对风险导向内部审计在我国的发展有一定的指导意义。