上世纪90年代，风险管理在公司治理中的地位和关注度不断提升，以改善组织治理、提升组织价值为目标的审计从业者迅速将风险管理理念引入内部审计职业，产生了风险导向审计，导致内部审计从理念、模式到方式方法的深刻变革。

义乌会计师事务所 义乌会计事务所 义乌审计 义乌代理记账

　　将风险导向审计看作一种审计理念，是指内部审计活动全面体现风险引领原则，即根据风险大小决定审计资源配置、审计对象选择、审计范围确定和审计报告内容。已经实施了正式风险管理的组织，审计工作一般以组织的风险识别和风险评估结果为基础开展；对于尚没有正式识别和评估风险的组织，需要审计人员与业务管理人员一道创建风险评估模型、识别组织风险信息，并以此为基础开展审计。

义乌会计师事务所 义乌会计事务所 义乌审计 义乌代理记账

　　作为一种新的审计模式，风险导向审计具有不同于传统审计模式的流程和方法。无论是合规性审计还是流程导向审计，亦或是控制导向审计，均从已有的规章制度、业务流程和控制措施出发，检查评价贯彻执行情况，而很少对这些制度、流程和控制本身的适当性进行分析判断。传统审计模式不仅使审计局限于操作层面、难以提出高管层关心的治理层面问题，而且，由于审计人员单纯地检查制度、流程和控制的遵循性，不考虑业务人员为完成业务目标所做的努力，经常被看作是机械的吹毛求疵者，造成审计与被审计双方的对立。而风险导向审计立足于被审计单位的业务目标，与被审计单位的业务人员一道分析影响业务目标实现的风险和威胁，分析相应控制措施的有效性，进而提出改进措施和建议。这种与业务人员一道关心业务目标的态度，拉近了审计人员与业务人员的距离，使审计人员与业务人员有了共同关注的话题和共同关心的目标，包括怎样实现业务目标、怎样计量业务目标实现程度以及如何发现阻碍业务目标实现的风险和威胁等。因此，风险导向审计更能够得到业务人员的理解和认同，审计结果更有助于提升组织价值，也更能发挥内部审计的作用。

义乌会计师事务所 义乌会计事务所 义乌审计 义乌代理记账

　　作为一种新的审计模式，风险导向审计从流程到方法都发生了深刻的变化，有关内部审计职业组织发布了一系列准则和文件，对风险导向审计进行规范和指导。2001年国际内部审计师协会（IIA）发布《内部审计实务标准（IPPF）》，对风险导向审计进行规范，明确提出根据风险评估结果确定审计计划，并将风险评估流程划分为三个步骤：一是确定可审计事项，也就是确定哪些事项应列入审计范围；二是选择风险因素和风险模型，对列入审计范围的事项将会给组织带来怎样的风险进行评估；三是对审计事项根据风险大小进行排序。2003年，英国内部审计师协会发布了《风险导向内部审计》立场公告，标志着风险导向内部审计模式已臻成形。2009年，国际内部审计师协会发布了《国际内部审计专业实务框架》（IPPF），全面、系统地规范了风险导向审计，进一步明确了风险导向审计的理念、方法和审计流程。

义乌会计师事务所 义乌会计事务所 义乌审计 义乌代理记账

　　近年来，人民银行内审部门为更好地服务于央行依法履职，顺应内部审计行业发展的要求，提出了内部审计转型与发展三年规划，明确了以风险为导向、以控制为主线、以增值为目的、以治理为目标的转型总方向。其中确立风险导向审计模式、探索风险导向审计方法是内部审计转型的核心和重点，也是各级内审部门和内部审计人员普遍面临的难点。

义乌会计师事务所 义乌会计事务所 义乌审计 义乌代理记账

　　《风险导向内部审计》一书由人民银行内审司组织翻译。该书作者菲尔·格里夫茨作为内审行业的从业者，曾在多家国际大型企业和审计咨询机构工作，具有丰富的审计经验，其作为英国内审职业协会的专家，长期参与风险导向审计的理论研究。作者丰富的理论和实践知识使其能够从内部审计职业面临的挑战入手，深入浅出地介绍风险导向审计发展的历史、产生背景，以及对内审行业造成的深刻变革和带来的发展机遇。同时，本书还详细介绍了如何在风险导向模式下加强内部审计组织管理、制定审计工作计划，如何在具体审计项目中基于风险制定审计方案、构建风险概图、开展控制测试，如何形成有影响力的审计报告、提出审计建议和宣传审计成果等，附件还提供了开展风险导向审计的常用工具包。这些都使该书具有了丰富的实践价值。

义乌会计师事务所 义乌会计事务所 义乌审计 义乌代理记账

　　从本质上说，内部审计是一项实践活动，学习审计理论和方法的目的是为了更好地指导审计实践。本书立足实践，语言通俗易懂，案例切合实际，具有很强的实用性，是指导各级内审人员树立风险导向审计理念、开展风险导向审计的有益借鉴。

义乌会计师事务所 义乌会计事务所 义乌审计 义乌代理记账