【摘要】作为风险管理的一个重要环节， 企业 内部审计在内部控制、公司治理及组织运营中的地位日趋突出，已成为关系企业兴衰成败的重要因素。内部审计经过长期的 发展 ， 目前 已渐渐进入风险导向内部审计阶段，与公司治理和内部控制之间的关系也日趋紧密。
本文从国际内部审计师协会（the Institute of Internal Auditors，简称IIA）对内部审计的定义出发，阐释了风险导向内部审计的概念； 分析 其产生的现实背景以及与传统的内部审计相比较所具备的基本特点；进一步比较了传统内部审计和传统内部控制、风险导向内部审计与企业风险管理框架(ERM)的联系；并且通过一个案例，指出风险导向内部审计理念对我国内部审计实践的现实启示。
关键词：风险导向内部审计,内部控制,风险管理,公司治理
Abstract
As a key link of Risk Management, the company internal audit has more and more importance in the internal control, corporate governance and organization operation. It has become a crucial factor in the rise and fall of the company. After a long development, the internal audit is walking into the stage of Risk-Oriented Internal Audit, and the connection between corporate governance as well as internal control is becoming close gradually.
This dissertation stats with the definition of Risk-Oriented Internal Audit by the Institute of Internal Auditors (IIA), illuminates the idea of Risk-Oriented Internal Audit, analyzes the background of its generation then points out the feature of the Risk-Oriented Internal Audit. Furthermore, this dissertation compares the relationship between the traditional internal audit and internal control, with the Risk-Oriented Internal Audit and ERM. In addition to this, through a related case, it shows how the idea of Risk-Oriented Internal Audit brings revelation to the audit practice in China.
Key words：Risk-Oriented Internal Audit, Internal Control, Risk Management, Corporate Governance
目录
一、序言••••••••••••••••••••••••••••••••••••••••••••••••••4
二、 文献 回顾••••••••••••••••••••••••••••••••••••••••••••••4
三、风险导向内部审计的涵义阐述•••••••••••••••••••••••••••••5
四、风险导向内部审计与内部控制••••••••••••••••••••••••••••6
（一）传统内部审计与内部控制••••••••••••••••••••••••••••••6
（二）风险导向内部审计与 现代 内部控制••••••••••••••••••••••7
五、案例分析：武钢国际化运作的内部审计•••••••••••••••••••••8
六、结语••••••••••••••••••••••••••••••••••••••••••••••••••11
（一）风险导向内部审计与内部控制结合的优势••••••••••••••••11
（二）风险导向内部审计对我国内部审计发展启示••••••••••••••12
资料来源和 参考 文献•••••••••••••••••••••••••••••••••••••••12
一、 序言
现代内部审计之父——劳伦斯•索耶说过：“内部审计是管理层的耳目。”内部审计能够帮助管理层提高经营管理的效率和效益，防弊是内部审计持之以恒的传统职责。然而，现代内部审计在防弊之外，还应该承担着兴利的重要任务。进入21世纪，多样化和多变性的环境使企业的经营管理经历实质性的变革，由于技术的快速创新以及由此导致的制度创新以及 经济 全球化、管理信息化、经营多元化的发展趋势，现代企业所面临的商业环境和市场竞争不确定性越来越大，一方面变化周期缩短，商业环境和市场竞争的变化速度超过了以往任何 时代 ；另一方面商业环境和市场竞争变化越来越彻底，企业明天的生存与发展环境可能与今天的几乎没有任何必然的联系，现代企业处于高风险的经营环境之中。因此要求彻底重构业务流程，摈弃冗余部门，留下能够增加企业价值的部门。内部审计要成为企业价值链上的一个必要环节，必须为企业提供增值服务。
那么，内部审计要如何为企业提供增值服务呢？目前西方学者已经提出了以风险为核心的内部审计 理论 ，从而拓宽了内部审计 研究 的领域。1999年，国际内部审计协会（the Institute of Internal Auditors，简称IIA）颁布了内部审计职业实务标准框架，顺应了这种变革的需要。从该内部审计职业实务标准框架，我们可以看出，内部审计的发展进入了一个新的更高层次的阶段，即实现了两个转变，一个是内部审计正由管理审计向风险评估转变，一个是由被动查出 问题 向主动提出解决问题的建议转变，这两个转变使内部审计的作用更具有前瞻性、咨询性。由此看来，风险导向内部审计已逐步成为内部审计理论的新热点。
本文主要分为以下几个部分：上述引言部分是对本文研究的 内容 、目的、意义的介绍；其次是对有关文献的回顾；第三部分是对风险导向内部审计的介绍；第四部分是初步探讨风险导向内部审计与内部控制的结合，包括对传统内部审计的缺陷分析，风险导向内部审计与现代内部控制的关系，第五部分通过对武钢国际化运作的内部审计案例的分析，观察风险导向内部审计是否能为企业提供增值服务；第六部分是结语，阐述了风险导向内部审计与内部控制结合的可行性，并展望了风险导向内部审计对我国内部审计发展启示。
二、 文献回顾
风险导向内部审计的概念提出尚未经历很长时间。20世纪90年代起，管理理论和实践随着人类步入信息时代而发生了丰富的变化，公司治理和内部控制的研究也进入了较为成熟的阶段。从90年代后半期开始，麦克宁（McNamee）等学者开始致力于研究风险导向审计的新范式并提出了许多新的观点。而后，麦克宁和塞林（McNamee & Selim）又进一步提出了内部审计能够促进公司治理与风险管理的整合。虽然他们没有具体就风险导向内部审计如何“整合风险管理与公司治理”展开具体分析，但他们的观点是具有前瞻性的。1999年国际内部审计师协会第61届年会对内部审计作出了全新定义：内部审计是一种旨在增值和改善组织运营状况的独立的、客观的保证和咨询活动。它通过引入系统的、规范的 方法 来评价和改善风险管理、控制和治理程序的有效性，帮助组织实现其目标。并于2001年正式实施该新定义和内部审计职业实务标准框架的内容。Chapman和Anderson（2002）对新定义从六个方面进行了解释，其中，与风险导向内部审计有关的解释有以下几点：
1、通过强调内部审计的范围包括保证与咨询活动，新定义把内部审计设计成主动的以客户为中心的活动，其关注的关键问题是控制、风险管理与治理。
2、通过清晰地陈述内部审计旨在增值与改善组织运营，新定义强调了内部审计对组织的重要贡献。
3、新的定义假定控制仅在于帮助组织管理风险与改善有效的治理。这样一种观点大大地扩大了内部审计的范围，将它的工作目的延伸到包括风险管理、控制与治理程序。
在我国，关于风险导向内部审计的理论研究和 应用 也刚处于起步阶段。 中国 内部审计协会副会长、厦门大学教授、博士生导师王光远提出，内部审计是风险管理的函数，是对风险管理的再管理。内部审计在风险管理审计中所扮演的角色是：对风险要素的认定；提出控制措施；协调；对风险管理进行评估（特别是董事会领导下的内审）；风险管理的 教育 。融合风险管理审计、内部控制审计和公司治理审计，变革传统的内部审计角色，审计计划要充分考虑高管层对风险的承受程度。严晖（2004）在其《风险导向内部审计整合框架研究》中，比较系统地阐述了风险导向内部审计与内部控制、风险管理和公司治理之间相辅相成的关系；董海军（2005）提出了风险管理是内部审计活动的主线，杨爱群（2007）设计了风险导向内部审计框架体系,并围绕该框架,探讨了风险导向内部审计在风险管理中的具体应用。中国内部审计准则与职业道德规范也充分借鉴了国际惯例，特别是最先进的风险导向内部审计基本理念，以风险和控制贯穿所有准则，以防弊、兴利、增值共存作为基本目标。这从一定程度上表明，我国的内部审计向风险导向内部审计方向发展也是大势所趋。
本文选择以风险导向内部审计为切入点，着重研究风险导向内部审计和内部控制的结合给公司治理带来的种种改观，其动因在于：第一、风险导向内部审计是目前内部审计理论发展的新兴动向，许多发达国家的知名企业内部审计运作模式已经逐步向此方向变革。第二、内部控制已发展为企业风险管理框架，作为内部审计的传统对象，其范围的变化必将引发内部审计范围和方法的变化，本文将浅层探讨风险导向内部审计在内部控制中的作用。第三、内部控制和公司治理是紧密相联的，在统一的风险管理作用下，内部审计能够更好地将两者结合起来。第四，我国内部审计理论和实务同国际先进水平相比尚有较大差距，风险导向内部审计也将是我国内部审计发展的未来趋势，因此本文的研究具有一定的现实意义。