（二）基于风险导向的企业内部审计的意义

1、评定企业面临的整体风险

众所周知，企业所面对的外部环境呈现出不可预估性，即使科技发展很快，各种设备的不断更新，我们也还是不能对环境的变化做出准确预测，而且环境的变化从来不为人类的意志所转移，这就形成了企业不能忽视的外部风险。同时企业内部环境风险也是企业整体风险的一个重要的组成部份，其中人也是引起风险的重要原因，加上财务风险等等。采用全新的风险导向体系，首先就是要评定企业要面临的整体风险，进行简单的分析，采取一定的手段去避免风险。文献综述

2、增强对控制点的监控

企业的业务流程复杂，环节多样，在众多的环节中，有一些环节能够对整个业务流程产生重要的影响，那我们的眼光便始终不能离开对这些控制点的寻求，只有这样才能更加得出具有针对性的控制举措，这一新体系的中心也恰恰是敲定必要的控制点，为达到企业的终极目标做准备。

3、有助于企业改进各项制度

这一新的体系其中最不能够被忽视的就是流程结束的反馈，是为了企业管理而存在的，因为已经看到了整体风险，也看到了规避措施，这个时候就需要内部的各项制度开始做出适应性、进步性的调整，其实这一过程的意义会延伸至下一次审计工作。

三、基于风险导向的企业内部审计流程

采用此方法的第一件事情就是要搞清楚本企业自身组织的经营事项及环境，再搞清楚组织所要面对的外部与内部风险，以便确定会计报表的总风险。然后在能接受的范围下，搞明白企业组织内部的流程控制，对企业组织内部进行必要的控制。最后，要做的就是评价可以接受的剩余风险，根据此证据来得出实质性测试的各种属性，下一步的工作就是选择测试程序，得到我们想得到的审计证据，拿出具有说服力的审计结论。换言之，新的体系分为三个步骤：1、总风险预估2、控制测试3、实质性测试

（一） 实施总风险预估程序

由上述分析其实可以得出，基于风险为导向的企业内部审计程序要做的第一步就是弄清楚搞明白组织内部和外部的环境，得出不得不面对的整体风险，然后实施风险评估程序。在审计之前，这就要求审计人员充分清楚组织所处的经济环境，这所说的经济环境包括组织所处行业企业之间的竞争情况等等。在审计执行过程中，审计人员要相当熟悉企业的终极目标和所属于的行业。在不同的审计阶段，需要在合适的时间实施总风险预估程序，及时准确的调整审计资源，不把审计资源过多的放在低风险的项目上，保证审计的质量和效率。因此总风险预估程序分为了两个部分：

1、以科学的方法确定审计目标来;自]优Y尔E论L文W网www.youerw.com +QQ752018766-

企业所在的经济环境和市场竞争环境是两大分析要点，只有这样才能将企业要面临的整体风险熟稔于心，确定哪些阶段是高风险的领域，在这些领域进行审计工作，同时结合企业的经营管理人员，让他们能够对总风险有所了解，找出规避此风险的措施， 使企业免受各种风险干扰，更加稳定的去实现目标。

2、选择适当的风险模型

现在我们所知道的共有五种审计模型可供选择，有经营、控制、舞弊三大风险导向模型及企业治理系统风险和重大错报风险导向模型。新的体系就是以经营风险模型为主的，具有不可忽视的创新性和改革性。