20世纪30年代末期的“华尔街”金融危机,促成了真正意义上现代内部审计的产生。21世纪伊始,安然事件和世通事件等公司财务丑闻之后,内部审计被看作是协助改进公司治理结构和支持关键治理程序的最称职的专业队伍,成为了公司治理的第四块基石,即将迎来它发展的黄金时期。企业内外部环境的特点以及经营管理的需求,与风险导向内部审计自身特点的完美契合,使得风险导向内部审计成为现代内部审计所不可替代的发展方向。1999年国际内部审计师协会对内部审计作出了全新的定义,2004年COSO委员会(The Committee of Sponsoring Organizations of the Treadway Commission)正式公布了企业风险管理总体框架,风险导向内部审计在发达国家已经在实务中开始发挥作用。我国内部审计职业化起步较晚,内部审计理论及实务研究水平较国际相比有很大差距。本文选择内部审计领域最前沿的风险导向内部审计进行研究,既有理论价值又有现实意义。在对风险导向内部审计概念界定的基础上,本文一共分为五部分展开论述,各章主要内容如下:第一章导论。首先介绍了本文的研究背景,随着科学技术的突飞猛进,经济全球化、虚拟化、信息化进程加快,国际竞争异常激烈,市场瞬息万变,企业面临的机遇与风险剧增,从风险出发规划审计工作,寻找及时揭露进而提出防范或控制风险的有效方法,是控制审计风险的有效手段。一切从风险出发,以风险作为审计对象的风险导向模式是内部审计适应企业发展的有效变革。国际内部审计协会颁布的内部审计新定义中从风险导向的角度对内部审计做了重新界定,风险导向内部审计是内部审计发展的方向。之后,在导论部分中对国内外研究现状做了整理和比较。最后,简要的列示了文章的思路框架。第二章内部审计发展的新阶段——风险导向内部审计。内部审计是一种管理控制机制,是管理的职能之一,随着企业管理理论与实践的发展而演进。萌芽状态→财务导向内部审计→业务导向内部审计→管理导向内部审计→风险导向内部审计,是内部审计发展的路径。从国际内部审计师协会(IIA)对于内部审计的新定义出发,本文分析了风险导向内部审计范畴界定的问题,即风险导向内部审计与传统内部审计,风险导向内部审计与风险导向外部审计的区别和联系,用发展的眼光来看待这一前沿概念。目标是进行一项管理活动的动因,风险导向内部审计是以实现组织目标为内部审计的最终目标,与组织目标的契合,使内部审计的层次得到了提升。从内在功能上来看,内部审计职能从传统的监督、评价发展为确证(assurance)及咨询(consulting),这两项职能都是紧密结合内部审计的增值目标而发展来的。第三章风险导向内部审计的组织。首先介绍了内部审计机构的设置,对内部审计而言,其直属领导的层次越高,独立性越强,权威性越高,审计工作也越容易展开。由于董事会处于公司最高权力层次,内部审计部门若直接接受董事会附设审计委员会的授权,向审计委员会报告,将最大程度保证内部审计的独立性和权威性。考虑到管理层同样需要内部审计发挥确认和咨询的职能,帮助其更好的履行受托责任,内部审计部门的机构应直接设置于最高管理层之下,作为一个独立的职能部门,向最高管理层报告,协助其进行经营管理活动。因而在报告层面上,内部审计部门应就发现的生产经营中的问题同时向审计委员会和经理层报告,但发现与经理层有关的问题时,审计部门直接向审计委员会报告工作。这种双向负责、双轨报告、保持双重关系的组织形式是本文所倡导的。其次,审计资源是用于审计目的和审计建设的各类资产,它如同其他经济资源一样具有稀缺性,本文着重举例介绍了如何利用风险评估,初步配置审计资源。本章最后介绍了内部审计人员的配备问题,以及从监督、内部检查、外部检查三方面来进行内部审计质量的全面管理。第四章对风险管理的内部审计。本章是风险导向内部审计工作的具体化,直指风险管理这一内部审计对象。首先介绍了COSO的企业风险管理框架,该框架是建立在内部控制框架的基础上,其理论与实务都要比内部控制宽泛得多。之后,介绍了对风险管理进行内部审计的基本框架,对风险管理进行内部审计的基本框架与传统内部审计一样可以分为三个基本阶段:准备阶段、审计实施阶段、审计报告和后续审计阶段。最后依据框架的顺序对审计工作过程进行了阐述。第五章在我国开展风险导向内部审计。尽管中国内部审计职业规范体系的框架已经基本建立,但我国大多数企业的内部审计依然存在问题,如内部审计机构设置不科学,审计人员素质有待提高,审计范围过于狭窄等等。在世界先进内部审计理论、技术和方法的冲击下,充分借鉴目前最先进的风险导向内部审计理论与技术是我国内部审计职业走向国际化的必然需要。全面改进我国的内部审计要从内部审计环境、内部审计机构、内部审计技术等多个方面入手,并以建立风险导向内部审计为改革的落脚点。本文的主要贡献:第一,本文从风险在分配审计资源和将风险管理作为审计对象两方面认识风险导向内部审计,对风险导向内部审计内涵作了明确的界定。第二,在内部审计总体规划中引进数据分析,说明了如何利用内部审计风险评估结果来指导资源分配。第三,研究了风险管理内部审计的总体框架,提出具体化的审计目标,对审计程序的各个阶段都进行了阐述。第四,在内容安排上更注重对实践的指导,希望对风险导向内部审计在中国的开展有一定的借鉴意义。不足之处:受研究方法的限制,结论的可靠性还需进一步接受实践的检验。由于难以获得企业内部审计的资料,没有对具体的案例进行讨论。结合各学科知识进行综合研究不够,可能无法透彻掌握这些学科的基本原理,也会对本文产生一定的影响。