在当前不断恶化的经济环境中，风险日益成为企业管理者关注的焦点。实施风险导向内部审计无疑是助力企业提升内功的又一良方。
2006 年，笔者所在单位曾专门对所属40多家二级子公司的风险管理现状进行调查摸底。
调查表明，所有子公司尚未建立起完善的风险管理体系，对风险管理只有传统的定性分析，风险管理流程与控制系统、人员和财力等资源配置尚待充实。同时，这些企业对当前经营管理风险的识别与控制关注得比较多，但对企业战略风险、制度风险等重视不够。风险管理作为一种临时或间断性工作的情况比较多，而作为市场竞争与多风险环境中长期发展的内在要求的比较少。风险导向内部审计这一新的审计模式却可以有效审“除”这些风险。
积极效能
风险导向内部审计是一种关注全面风险管理的内部审计理念。在传统内部审计工作范围的基础上，将其业务范围扩展到风险管理、公司治理等领域，注重风险防范，为组织提供增值服务，帮助实现组织目标。其主要特点是：从企业的战略出发，首先确认企业的目标或某项交易的目标，然后分析对目标产生影响的风险，了解并测试企业应对相关风险的控制措施，判断其是否能够有效管理和控制风险。
国际内部审计师协会执行主席张绍普先生认为：内部审计就是风险评估师，内部审计的职能是对整个管理系统进行分析评估，促进完善内部控制。未来的审计是建立在风险评估的基础上，作为审计师应在风险高的领域进行检查，成为管理风险评估的专家，保证管理系统的有效运行、财务信息的及时准确、投资决策的正确、经济活动的合法。可见，风险导向内部审计在企业风险管理中，是一个能动的积极的角色。
崭新实效
笔者所在的集团公司在对风险管理调查摸底后，对下属A 公司实施了风险导向内部审计。A 公司主要从事国际工程承包业务。审计过程中，审计组重点关注了国际业务的风险，并基于重要性原则，选择了合同额较大的工程项目进行测试。审计发现某项目建设期两年，除合同预付款20% 以外，其余项目款在验收后三年内分6 次平均承兑，每半年承兑一次。审计组认为，该项目收款期较长，存在较大的汇率风险；项目所在国经济、政治形势不稳定，存在一定的回款风险。A 公司对相关风险没有采取合适的防范措施。鉴于此，审计组在审计报告中，对风险进行了详细的披露，建议A 公司采取措施防范项目风险，如建议A 公司与金融机构探讨利用金融工具规避风险的可能性，可以考虑利用出口信用保险来转移收款风险。集团公司对下属B 公司进行的内部审计，关注的重点则是其财务风险管理。B 公司主营业务包括一般产品贸易和国际工程承包两个部分。其中，贸易类业务资金流动性强，周转快；国际工程承包业务资金回收期较长，周转较慢。从B 公司的实际融资情况看，多数是一年期以内的银行借款和商业承兑汇票，中长期融资少，有些长期业务使用了短期融资。审计组认为B 公司存在潜在的财务风险, 在审计报告中进行了披露，建议B 公司建立与经营业务规模和结构相适应的融资结构，严格控制财务风险。
在实践中，笔者切实感受到风险导向内部审计带来的崭新实效。它有助于企业管理内外部风险，保障企业战略和目标的实现。
推进尝试
实践中，笔者也看到了风险导向内部审计存在着一些不足之处，比如，机构独立性不强，人员知识水平有限，技术与信息不足，这些都影响了内部审计在风险管理中作用的发挥。
根据对目前中国企业治理结构、风险管理现状的调查，在多年内部审计工作经验的基础上，笔者认为企业应逐步推进风险导向内部审计模式的应用。企业在审计实践中，逐步引入并尝试应用风险导向内部审计的思想，可以运用以制度基础内部审计为主、风险导向内部审计为辅的混合内部审计模式。
按照风险导向内部审计的需要，不断提高审计人员素质，改进审计技术和方法，建立企业风险信息数据库，按类别和行业收集、存储、更新、运用风险导向内部审计所需要的各种信息、审计案例等资料，以确保风险评估程序的顺利实施。通过不断积累经验，逐步加强风险导向内部审计应用的权重。
集团企业可以选择一两家重点单位，进行风险导向内部审计的试点。先对企业的重要经营管理流程实行风险导向内部审计程序，进而逐步涵盖企业的全部风险管理流程。通过几年时间，积累经验，完善审计程序、方法和模板，然后在整个集团系统内部逐步推广。
一些国际性管理咨询企业提供外包风险导向内部审计服务，它们具备了较成熟的风险评估经验、审计方法和行业风险控制参考数据。有条件的企业可以聘请其对企业内部审计提供咨询服务。此外，企业也可以与会计师事务所开展交流与合作，进行经验共享以期提高、完善企业在风险导向内部审计方面的水平。
