隨著經(jīng)濟(jì)全球化和科學(xué)技術(shù)的迅猛發(fā)展，日益復(fù)雜的組織內(nèi)部關(guān)系和競(jìng)爭(zhēng)日趨激烈的外部市場(chǎng)，使經(jīng)濟(jì)社會(huì)中不確定因素越來(lái)越多，企業(yè)承擔(dān)的風(fēng)險(xiǎn)也隨之加大。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的一種制度安排，需要順勢(shì)而為，不斷調(diào)整自己的業(yè)務(wù)范圍和審計(jì)目標(biāo)。內(nèi)部審計(jì)不僅關(guān)注內(nèi)部控制，也積極參與到企業(yè)的風(fēng)險(xiǎn)管理；審計(jì)目標(biāo)從過(guò)去被動(dòng)地差錯(cuò)糾弊，變?yōu)橹鲃?dòng)地幫助企業(yè)增加價(jià)值。因此，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的提出滿足了現(xiàn)代企業(yè)對(duì)內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理、內(nèi)部控制和公司治理方面的更高要求。

　　一、風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的含義及特點(diǎn)

　　（一）風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的含義

　　狹義的企業(yè)風(fēng)險(xiǎn)指有礙于組織目標(biāo)實(shí)現(xiàn)的威脅因素，通常分為三大類：外部環(huán)境風(fēng)險(xiǎn)、經(jīng)營(yíng)過(guò)程和資產(chǎn)損失風(fēng)險(xiǎn)、以及信息風(fēng)險(xiǎn)。由于事后補(bǔ)償?shù)谋ｋU(xiǎn)難以發(fā)揮對(duì)組織風(fēng)險(xiǎn)結(jié)果予以彌補(bǔ)的作用，因此，風(fēng)險(xiǎn)管理既是必要的，又是可行的?；诖?，COSO委員會(huì)于2004年正式提出《企業(yè)風(fēng)險(xiǎn)管理框架》（簡(jiǎn)稱ERM），將企業(yè)風(fēng)險(xiǎn)管理定義為：是一個(gè)受機(jī)構(gòu)的董事會(huì)、管理層以及其他人員影響的過(guò)程，它可以運(yùn)用在戰(zhàn)略設(shè)定并貫穿于企業(yè)當(dāng)中，設(shè)計(jì)企業(yè)風(fēng)險(xiǎn)管理旨在確認(rèn)影響機(jī)構(gòu)的潛在事件，并在風(fēng)險(xiǎn)偏好內(nèi)管理風(fēng)險(xiǎn)，為機(jī)構(gòu)目標(biāo)的實(shí)現(xiàn)提供合理的保證。企業(yè)風(fēng)險(xiǎn)管理（ERM）由以下八個(gè)要素構(gòu)成：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件確認(rèn)、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)回應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控。這八個(gè)方面組成要素是一個(gè)有機(jī)的整體，體現(xiàn)的是一個(gè)動(dòng)態(tài)的過(guò)程。一種觀點(diǎn)認(rèn)為，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的風(fēng)險(xiǎn)就是審計(jì)風(fēng)險(xiǎn)；而另一種觀點(diǎn)則認(rèn)為，所謂的“風(fēng)險(xiǎn)”不是單純意義的“審計(jì)風(fēng)險(xiǎn)”，更大意義上是指企業(yè)風(fēng)險(xiǎn)。在《布林克現(xiàn)代內(nèi)部審計(jì)學(xué)》第六版中提到“現(xiàn)在的內(nèi)部審計(jì)人員要運(yùn)用前后一致的方法來(lái)理解和評(píng)估審計(jì)風(fēng)險(xiǎn)，包括與單個(gè)被審計(jì)機(jī)構(gòu)有關(guān)聯(lián)的風(fēng)險(xiǎn)以及整個(gè)組織所面臨的整體風(fēng)險(xiǎn)”，可見(jiàn)，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)是以審計(jì)風(fēng)險(xiǎn)模型為審計(jì)方法，以對(duì)整個(gè)組織的風(fēng)險(xiǎn)進(jìn)行評(píng)估與改善為最終目的的一種審計(jì)理念。

　　（二）風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的特點(diǎn)

　　與制度導(dǎo)向型內(nèi)部審計(jì)相比，風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)具有以下特點(diǎn)：

　　一是風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的基礎(chǔ)是內(nèi)部控制。COSO將內(nèi)部控制定義為：內(nèi)部控制是一個(gè)過(guò)程，受機(jī)構(gòu)的董事會(huì)、管理層以及其他人員的影響，設(shè)計(jì)內(nèi)部控制是為以下類別的目標(biāo)的實(shí)現(xiàn)提供合理的保證：運(yùn)營(yíng)的效果和效率、財(cái)務(wù)報(bào)告的可靠性、以及遵守適用的法律和法規(guī)。對(duì)內(nèi)部控制評(píng)價(jià)的過(guò)程就是內(nèi)部審計(jì)的過(guò)程，一個(gè)企業(yè)內(nèi)部控制的好壞，與審計(jì)風(fēng)險(xiǎn)的高低直接相關(guān)，所以內(nèi)部控制始終都是內(nèi)部審計(jì)關(guān)注的重點(diǎn)；同時(shí)，內(nèi)部審計(jì)也是內(nèi)部控制的一個(gè)重要環(huán)節(jié)，是對(duì)其它內(nèi)部控制環(huán)節(jié)的再控制。重視日常控制活動(dòng)，抓住內(nèi)部審計(jì)監(jiān)督評(píng)價(jià)環(huán)節(jié)，為企業(yè)目標(biāo)實(shí)現(xiàn)提供合理保證。此外，構(gòu)成內(nèi)部控制的五個(gè)要素是：控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息和溝通、以及監(jiān)控。內(nèi)部審計(jì)要對(duì)公司的風(fēng)險(xiǎn)管理加以評(píng)估與改善，首先要從內(nèi)部控制領(lǐng)域中的風(fēng)險(xiǎn)做起?？梢?jiàn)，風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)是以內(nèi)部控制結(jié)構(gòu)為內(nèi)容，關(guān)注風(fēng)險(xiǎn)發(fā)生的可能性。所以，內(nèi)部控制是風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)進(jìn)入公司治理、評(píng)估改善組織風(fēng)險(xiǎn)的基礎(chǔ)。

　　二是風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的內(nèi)容是風(fēng)險(xiǎn)管理。內(nèi)部審計(jì)介入風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)職業(yè)發(fā)展的要求，也是企業(yè)發(fā)展的需求。從ERM框架可知，它關(guān)注包括公司治理領(lǐng)域和內(nèi)部控制環(huán)節(jié)的風(fēng)險(xiǎn)在內(nèi)的一切風(fēng)險(xiǎn)，因此，風(fēng)險(xiǎn)管理不僅要求全面識(shí)別風(fēng)險(xiǎn)，而且要熟悉本單位的經(jīng)營(yíng)戰(zhàn)略、工作程序、組織結(jié)構(gòu)等，而內(nèi)部審計(jì)人員的獨(dú)特地位與專業(yè)知識(shí)滿足了以上要求，風(fēng)險(xiǎn)管理必然成為內(nèi)部審計(jì)的主要業(yè)務(wù)之一。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)要求內(nèi)審人員在審計(jì)過(guò)程中自始至終都關(guān)注企業(yè)風(fēng)險(xiǎn)、識(shí)別風(fēng)險(xiǎn)，依據(jù)風(fēng)險(xiǎn)選擇項(xiàng)目，以降低風(fēng)險(xiǎn)為導(dǎo)向，進(jìn)行內(nèi)部控制制度的符合性測(cè)試、實(shí)質(zhì)性測(cè)試，并進(jìn)行監(jiān)督檢查和評(píng)價(jià)，提出建設(shè)性意見(jiàn)和建議，其審計(jì)報(bào)告可以作為揭示企業(yè)風(fēng)險(xiǎn)、防范風(fēng)險(xiǎn)以及信息交流的信號(hào)，協(xié)助企業(yè)管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)以風(fēng)險(xiǎn)為出發(fā)點(diǎn)，不僅能夠使其服務(wù)范圍與企業(yè)發(fā)展戰(zhàn)略與經(jīng)營(yíng)目標(biāo)直接聯(lián)系，而且以其在企業(yè)中的獨(dú)特地位和專業(yè)知識(shí)能夠從根本上解釋和評(píng)估風(fēng)險(xiǎn)管理措施，從而提高風(fēng)險(xiǎn)管理的有效性。

　　三是風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)是提高審計(jì)資源利用效率的途徑。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)不僅重視會(huì)計(jì)信息，而且重視經(jīng)濟(jì)信息、產(chǎn)業(yè)信息和財(cái)務(wù)信息等，其審計(jì)模式是：在對(duì)企業(yè)所有風(fēng)險(xiǎn)進(jìn)行徹底了解后，內(nèi)部審計(jì)人員對(duì)風(fēng)險(xiǎn)進(jìn)行排序，根據(jù)風(fēng)險(xiǎn)大小來(lái)確定審計(jì)范圍，對(duì)于有證據(jù)表明風(fēng)險(xiǎn)較低的領(lǐng)域，應(yīng)依賴內(nèi)部控制或分析性復(fù)核；對(duì)于被認(rèn)為風(fēng)險(xiǎn)較高的領(lǐng)域，分配更多的審計(jì)資源，可實(shí)施大量的實(shí)質(zhì)性測(cè)試和余額細(xì)節(jié)測(cè)試。這樣恰當(dāng)、有效地分配內(nèi)部審計(jì)資源，使得更多與風(fēng)險(xiǎn)管理相關(guān)的控制和活動(dòng)得到關(guān)注，將審計(jì)手段與審計(jì)目標(biāo)更好地結(jié)合在一起，可以提高審計(jì)的科學(xué)性、針對(duì)性和績(jī)效性。所以，風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)提供了一種既能保持審計(jì)效果，又能提高審計(jì)效率的工作思路。

　　二、風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的作用及其途徑

　　（一）風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的作用

　　一是在風(fēng)險(xiǎn)環(huán)境分析中的作用。風(fēng)險(xiǎn)環(huán)境是指影響組織經(jīng)營(yíng)目標(biāo)不能實(shí)現(xiàn)的經(jīng)營(yíng)環(huán)境，包括內(nèi)部風(fēng)險(xiǎn)環(huán)境和外部風(fēng)險(xiǎn)環(huán)境。外部環(huán)境因素主要包括法律、政治和經(jīng)濟(jì)等環(huán)境因素；內(nèi)部環(huán)境因素主要有：企業(yè)的風(fēng)險(xiǎn)偏好與風(fēng)險(xiǎn)文化、誠(chéng)信與道德價(jià)值、管理理念與經(jīng)營(yíng)風(fēng)格、組織結(jié)構(gòu)與權(quán)責(zé)劃分等，其是企業(yè)設(shè)定經(jīng)營(yíng)目標(biāo)和戰(zhàn)略計(jì)劃的基礎(chǔ)。由于經(jīng)營(yíng)環(huán)境是風(fēng)險(xiǎn)的根源，因此內(nèi)部審計(jì)應(yīng)從著眼于風(fēng)險(xiǎn)轉(zhuǎn)到著眼于經(jīng)營(yíng)環(huán)境，通過(guò)對(duì)經(jīng)營(yíng)環(huán)境（包括一般環(huán)境和社會(huì)環(huán)境、創(chuàng)業(yè)環(huán)境、內(nèi)部審計(jì)應(yīng)用環(huán)境和組織環(huán)境等）的分析，以進(jìn)一步評(píng)估組織的“固有風(fēng)險(xiǎn)”和“剩余風(fēng)險(xiǎn)”，并通過(guò)對(duì)企業(yè)各項(xiàng)環(huán)境因素變化的分析，將分析結(jié)果以審計(jì)報(bào)告的形式反映給管理層，以便管理層更加有效地管理風(fēng)險(xiǎn)。正是由于內(nèi)部審計(jì)熟悉企業(yè)的內(nèi)部環(huán)境、并具有相對(duì)獨(dú)立的職能地位，可以全面客觀的判斷企業(yè)的固有風(fēng)險(xiǎn)、評(píng)價(jià)企業(yè)目標(biāo)的有效性和可行性。

　　二是在風(fēng)險(xiǎn)事件識(shí)別活動(dòng)中的作用。ERM框架要求識(shí)別出所有可能發(fā)生并對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)產(chǎn)生不利影響的重要狀況，該步驟非常重要，因?yàn)槲幢蛔R(shí)別的事件不會(huì)在風(fēng)險(xiǎn)回應(yīng)中得到處理，可能導(dǎo)致意外風(fēng)險(xiǎn)的發(fā)生。內(nèi)部審計(jì)針對(duì)現(xiàn)有環(huán)境與經(jīng)營(yíng)過(guò)程，通常以各種類型的戰(zhàn)略或各種形式的商業(yè)活動(dòng)為基礎(chǔ)的模板，觀察同行業(yè)內(nèi)其他企業(yè)的經(jīng)營(yíng)情況及整個(gè)市場(chǎng)的經(jīng)營(yíng)風(fēng)險(xiǎn)水平，同時(shí)，內(nèi)部審計(jì)人員以其專業(yè)知識(shí)和技術(shù)，獨(dú)立地推斷潛在的重大風(fēng)險(xiǎn)。因此，在風(fēng)險(xiǎn)事件識(shí)別活動(dòng)中。內(nèi)部審計(jì)人員要判斷管理層是否完全識(shí)別了單位的所有風(fēng)險(xiǎn)。

　　三是在風(fēng)險(xiǎn)評(píng)估中的作用。風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)通常要求采用風(fēng)險(xiǎn)評(píng)級(jí)和計(jì)分的方法進(jìn)行風(fēng)險(xiǎn)評(píng)估，并根據(jù)量化的風(fēng)險(xiǎn)水平排定優(yōu)先次序，盡量找出風(fēng)險(xiǎn)存在的根本原因，以尋求最好的解決方案。對(duì)難以客觀量化的風(fēng)險(xiǎn)事件，則采用主觀估計(jì)風(fēng)險(xiǎn)發(fā)生的可能性，此時(shí)，內(nèi)部審計(jì)人員的職業(yè)判斷最得尤為重要，其可以幫助管理者做出比較正確的選擇?？梢?jiàn)，在風(fēng)險(xiǎn)評(píng)估中，內(nèi)部審計(jì)人員需要從客觀的角度分析風(fēng)險(xiǎn)的假設(shè)條件、計(jì)算方法的適當(dāng)性來(lái)評(píng)價(jià)風(fēng)險(xiǎn)，以向管理層提供專業(yè)意見(jiàn)。

　　四是在風(fēng)險(xiǎn)反映和控制活動(dòng)中的作用。對(duì)于經(jīng)過(guò)識(shí)別和評(píng)估后的風(fēng)險(xiǎn)，企業(yè)都要經(jīng)過(guò)風(fēng)險(xiǎn)與收益的權(quán)衡。ERM將風(fēng)險(xiǎn)反映分為j類：可接受風(fēng)險(xiǎn)、規(guī)避風(fēng)險(xiǎn)和減少風(fēng)險(xiǎn)。規(guī)避風(fēng)險(xiǎn)超出了企業(yè)的風(fēng)險(xiǎn)偏好，企業(yè)不能接受且無(wú)法經(jīng)濟(jì)有效地加以抑制，則須放棄該項(xiàng)目或計(jì)劃從而避免風(fēng)險(xiǎn)帶來(lái)負(fù)面影響。對(duì)于大部分風(fēng)險(xiǎn)，需要企業(yè)采取一定的行動(dòng)，轉(zhuǎn)移或分散風(fēng)險(xiǎn)，以達(dá)到企業(yè)可接受的水平。為此，企業(yè)需要對(duì)其風(fēng)險(xiǎn)加以控制，即將不可接受的“固有風(fēng)險(xiǎn)”轉(zhuǎn)化為可接受的“剩余風(fēng)險(xiǎn)”，由于控制活動(dòng)本身是很復(fù)雜的，內(nèi)部審計(jì)人員通常采用分析性程序和詳細(xì)測(cè)試，評(píng)估控制活動(dòng)的有效性，使風(fēng)險(xiǎn)得以管理。因此，在風(fēng)險(xiǎn)反映和控制活動(dòng)中，內(nèi)部審計(jì)人員通過(guò)分析、評(píng)估風(fēng)險(xiǎn)回避的合理性、減少風(fēng)險(xiǎn)措施的有效性，以降低組織承受的風(fēng)險(xiǎn)。

　　五是在風(fēng)險(xiǎn)信息溝通和風(fēng)險(xiǎn)管理系統(tǒng)監(jiān)控中的作用。風(fēng)險(xiǎn)管理涉及企業(yè)各個(gè)職能主體，是各管理部門共同承擔(dān)企業(yè)的綜合風(fēng)險(xiǎn)。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)從評(píng)價(jià)各部門內(nèi)部控制制度人手，在各領(lǐng)域查找管理漏洞，以獨(dú)立第三方的身份驗(yàn)證信息的準(zhǔn)確性和及時(shí)性，幫助企業(yè)管理當(dāng)局進(jìn)行風(fēng)險(xiǎn)的管理與協(xié)調(diào)。為此，內(nèi)部審計(jì)人員需要采用風(fēng)險(xiǎn)監(jiān)控方式，將經(jīng)營(yíng)計(jì)量系統(tǒng)記錄的業(yè)績(jī)與計(jì)劃和預(yù)算中的預(yù)期業(yè)績(jī)以及同一時(shí)期的競(jìng)爭(zhēng)者業(yè)績(jī)進(jìn)行比較，來(lái)判斷風(fēng)險(xiǎn)環(huán)境中新的風(fēng)險(xiǎn)和變化，便于管理者及時(shí)做出反應(yīng)?？梢?jiàn)，在風(fēng)險(xiǎn)信息溝通和風(fēng)險(xiǎn)管理系統(tǒng)監(jiān)控中，內(nèi)部審計(jì)人員通過(guò)審計(jì)報(bào)告以向董事會(huì)和審計(jì)委員會(huì)傳遞風(fēng)險(xiǎn)是否得到有效管理的信息，保證單位對(duì)風(fēng)險(xiǎn)的管理是一直有效的。

　　（二）風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中發(fā)揮作用的途徑

　　風(fēng)險(xiǎn)管理框架（ERM）下的內(nèi)部審計(jì)關(guān)注的核心是企業(yè)的風(fēng)險(xiǎn)管理過(guò)程和剩余風(fēng)險(xiǎn)水平，由于內(nèi)部審計(jì)部門所進(jìn)行的風(fēng)險(xiǎn)管理是對(duì)剩余風(fēng)險(xiǎn)的確認(rèn)并提出咨詢建議，因此，內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理的途徑是開(kāi)展風(fēng)險(xiǎn)導(dǎo)向型審計(jì)。通過(guò)開(kāi)展風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，內(nèi)部審計(jì)將事后評(píng)價(jià)轉(zhuǎn)變?yōu)楦鼮榧皶r(shí)和主動(dòng)的事前事中的風(fēng)險(xiǎn)審查和事后的動(dòng)態(tài)反應(yīng)，全過(guò)程控制和管理企業(yè)風(fēng)險(xiǎn)，從而能夠客觀評(píng)價(jià)風(fēng)險(xiǎn)管理系統(tǒng)，以降低風(fēng)險(xiǎn)損失。因此，剩余風(fēng)險(xiǎn)是風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)需要關(guān)注的重點(diǎn)領(lǐng)域。內(nèi)部審計(jì)部門所進(jìn)行的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)就是通過(guò)系統(tǒng)的分析、認(rèn)定和評(píng)價(jià)被審計(jì)對(duì)象各個(gè)領(lǐng)域的固有風(fēng)險(xiǎn)及其管理狀況，評(píng)價(jià)其得出的已量化的剩余風(fēng)險(xiǎn)水平，并據(jù)此確定進(jìn)一步審計(jì)的范圍、重點(diǎn)和方法。因此，在審計(jì)實(shí)務(wù)中，內(nèi)部審計(jì)部門要從審計(jì)的過(guò)程和整體角度分析審計(jì)風(fēng)險(xiǎn)在審計(jì)中的作用。把審計(jì)基礎(chǔ)工作大量放在對(duì)被審計(jì)對(duì)象業(yè)務(wù)過(guò)程的調(diào)查，對(duì)內(nèi)部控制要素進(jìn)行控制測(cè)試，并對(duì)財(cái)務(wù)報(bào)表和業(yè)務(wù)操作程序、審計(jì)環(huán)境等進(jìn)行科學(xué)分析、判斷上，從而使期末需要審查的結(jié)果，在期初和期中得到判斷。對(duì)剩余風(fēng)險(xiǎn)審計(jì)的主要目的是將剩余風(fēng)險(xiǎn)降低至可接受水平，為此，需要通過(guò)以下途徑實(shí)現(xiàn)風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的作用：了解管理層確定可以接受的剩余風(fēng)險(xiǎn)水平；確認(rèn)業(yè)務(wù)活動(dòng)領(lǐng)域的剩余風(fēng)險(xiǎn)并進(jìn)行優(yōu)先排序，將主要審計(jì)資源分配到高風(fēng)險(xiǎn)領(lǐng)域；審計(jì)師需要將在審計(jì)過(guò)程中發(fā)現(xiàn)企業(yè)尚未對(duì)某些重要風(fēng)險(xiǎn)采取管理措施，應(yīng)同被審計(jì)單位或被審計(jì)對(duì)象的管理層進(jìn)行溝通，并向其提出管理建議，從而協(xié)助被審計(jì)單位預(yù)防或檢查將來(lái)可能出現(xiàn)的錯(cuò)弊。最后，內(nèi)部審計(jì)師以經(jīng)過(guò)核實(shí)的審計(jì)證據(jù)為依據(jù)提出風(fēng)險(xiǎn)審計(jì)報(bào)告。風(fēng)險(xiǎn)審計(jì)報(bào)告是針對(duì)剩余風(fēng)險(xiǎn)提出相關(guān)建議，以幫助管理層采取必要措施改進(jìn)控制系統(tǒng)所形成的書(shū)面文件，它是內(nèi)部審計(jì)參與企業(yè)風(fēng)險(xiǎn)管理的集中表現(xiàn)，也是內(nèi)部審計(jì)發(fā)揮風(fēng)險(xiǎn)管理作用的重要形式。

　　三、風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)應(yīng)注意的問(wèn)題

　　（一）責(zé)任問(wèn)題

　　企業(yè)風(fēng)險(xiǎn)管理作為風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的主要業(yè)務(wù)，內(nèi)部審計(jì)人員并不參與風(fēng)險(xiǎn)管理的建立和運(yùn)行過(guò)程，而是在企業(yè)已有風(fēng)險(xiǎn)管理的基礎(chǔ)上實(shí)施再監(jiān)督，以促進(jìn)風(fēng)險(xiǎn)管理過(guò)程的建立或使風(fēng)險(xiǎn)管理的有效性成為可能。

　　（二）途徑問(wèn)題

　　在企業(yè)風(fēng)險(xiǎn)管理框架下，內(nèi)部審計(jì)是風(fēng)險(xiǎn)管理的函數(shù)，是對(duì)風(fēng)險(xiǎn)管理的再管理，因此，內(nèi)部審計(jì)參與風(fēng)險(xiǎn)管理的途徑有兩種：即風(fēng)險(xiǎn)管理審計(jì)和風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)。但對(duì)風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)而言，其路徑專指第二種，即對(duì)剩余風(fēng)險(xiǎn)的確認(rèn)、排序和建議。

　　（三）側(cè)重點(diǎn)問(wèn)題

　　風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)的審計(jì)模式遵循了：目標(biāo)一風(fēng)險(xiǎn)—控制的順序，重視與企業(yè)目標(biāo)直接關(guān)聯(lián)的風(fēng)險(xiǎn)分析，所以，風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)在評(píng)估企業(yè)風(fēng)險(xiǎn)管理時(shí)，關(guān)注的是優(yōu)先選擇高風(fēng)險(xiǎn)領(lǐng)域的控制，并且著眼于評(píng)估具體控制對(duì)風(fēng)險(xiǎn)管理的效果。此時(shí)，內(nèi)審部門不再只是強(qiáng)化控制。而是通過(guò)規(guī)避轉(zhuǎn)移和控制風(fēng)險(xiǎn)，使風(fēng)險(xiǎn)管理更加有效并提高企業(yè)整體經(jīng)營(yíng)管理的效果和效率。