一、风险导向内部审计的实质及特征
（一）风险导向内部审计的实质风险导向
内部审计的实质是内部审计人员在内部审计的全过程中自始至终都关注风险，并根据风险度选择项目，以降低风险为导向，进行内部控制制度的符合性测试、实质性测试，并进行监督检查和评价，提出建设性意见和建议。这样得出的审计报告可以作为揭示企业风险、防范风险以及信息交流的预警信号，为企业风险管理提供可靠的信息，并作为企业进行风险判断的重要依据。它客观上要求内部审计在风险环境中观察业务过程，提出控制风险的建议与对策，从而为企业获取更大经济效益。
（二）风险导向内部审计的特征
与传统内部审计相比，风险导向内部审计具有以下特征：首先，风险导向内部审计不再根据检查业务历史记录和内部控制系统历史运营情况提出意见和建议的方式，而是根据目前市场状况对潜在风险进行分析，并对企业未来发展进行预期和规划。其次，风险评估不仅用于确认单个审计项目中的审计重点，而且采用风险标准来确定审计项目。内部审计不是在内部控制系统中看待业务活动，而是在风险环境中观察业务全过程，防范潜在的各种风险。再次，内部审计在审计项目中不是确认和测试控制，而是确认和测试管理部门为降低企业风险所采取的各种方式和方法。它反映了一种与国际内部审计师协会发布的《内部审计实物标准》及相关文件相符合的风险管理哲学，包含更广泛、更丰富的信息，更具有科学性和权威性。此外，风险导向内部审计使用风险术语针对主要风险领域的审计结论进行讨论和提出建议，审计结论特别致力于提出风险以及管理风险的对策，更具时效性。
二、风险导向内部审计在工程审计中的应用
随着市场环境的变化和经济的迅速发展，供电企业所处的内外部环境日趋复杂，特别是近年来随着供电负荷需求的增长，电网建设项目越来越多，工程投资也越来越大。供电企业所面临的电网建设风险、经营风险日益增加。目前供电企业工程项目有输变电建没项目、技改大修项目及其它资金来源工程项目等。工程项目建设中所面临的风险，就外部环境因素分析有电网项目征地困难，建设过程受阻，如输变电建设项目从07年开始执行建设项目立项备案制，部分供电企业的一些用电中间层的改造项目原设备产权归属不明等；就内部因素分析有资金供应偏紧，项目管理人员少，部分项目管理人员缺乏项目管理经验，内部控制制度不完善，项目实施过程存在过程管理风险，电网项目运行及建设中的安全风险等。
针对供电企业工程项目建设所面临的风险，检查与工程项目建设有关的环境因素，对常规性、基础性问题进行梳理，拓展工程审计思路，延伸审计触角，多角度关注工程项目风险。综合分析后可确定供电企业年度工程审计计划，包括：工程项目立项审计、经济合同审计、各类：[程项目（输变电项目、技改大修项目、其它资金项目等）竣工决算审计、随机抽取项目进行施工中审计等。笔者曾在某供电企业实地调研，现以年度技改大修项目审计为例，说明风险导向内部审计在工程审计中的应用。
（一）信息收集与风险评估
年度技改大修项目资金需求总量大，项目数量多，牵涉部门众多，专业面广，各项目资金量参差不齐。工程建设过程包括规划与立项、设计、招投标、设备材料管理、工程施工、工程验收与启动投运、工程结（决）算、工程财务会计核算工作、工程档案管理等方面。存在如技改大修项目立项依据及可行性不充分；部分项目未请监理，工程量计量不实；项目实施的中间过程、隐蔽工程等不可逆；投产后技术经济效益分析不规范等过程管理风险。
（二）制定审计方案
针对技改大修项目建设所面临的上述风险，围绕技改大修工程管理中的重点、难点及焦点问题，审计部门与技改大修归口管理部门等相关人员应组成联合审计小组，采取审计走访、询问、比较分析、现场查勘、抽样审查、审阅核对等审计技术方法，分析性测试后，根据测试结果针对性选取技改大修项目进行审计。
（三）对控制程序的测试及实质性测试
先对技改大修项目内部控制程序进行评价，测试涵盖了大修技改控制环境评价、风险管理、监督、规划与立项、设计、招投标、设备材料管理、工程施工、工程验收与肩动投运、工程结（决）算、财务会计工作、工程档案管理等十二方面的内容。经抽取一定比例的技改大修项目进行测试后，发现内部控制有效，但在技术经济效益分析、资金使用监管、转增固定资产、资料归档、工程验收等几个方面缺乏具体指引。汇总技改大修项目内部控制程序存在的主要问题，如资金使用不当、监管不力、效率不高；管理工作精细化程度不够；部分项目立项内容不明确、立项依据不充分；部分项目避开设计变更流程；个别项目招标文件编制不够完善；物资申购与采购人员不参与物资到货验收、部分项目中设备的规格型号与申购、领料单不符；部分项目隐蔽环节验收不够规范；转增固定资产不及时；档案归档各部门做法参差不齐等。通过有针对性抽取具体项目，先对竣工资料及管理系统上的过程资料进行审计，并逐一进行现场查勘，核实工程量及项目过程，进行全过程审计。
（四）审计结论与分析
经审计，所抽审的技改大修项目中部分项目的工程造价被审减，同时还发现了一些资金管理问题。审计项目的实施，为规范企业的技改大修工程管理，完善内控制度，有效进行风险管理奠定了基础。
三、风险导向内部审计应用展望
风险导向内部审计作为一种新的内部审计模式，在企业工程审计中也尤显重要。为适应新的形势，改变传统的工程审计模式也越来越迫切，在工程审计中应用风险导向内部审计已势在必行。
（一）建立了风险导向型的内审模式，提升内审服务水平
风险导向内部审计是以风险为指针，据以确定如何收集、收集多少以及收集何种性质的审计证据，更系统地研究企业的内外环境，更切实地保证了审计质量。内部审计不应该只是强化控制、提高控制效率和效果，更应该转向规避风险、转移风险和控制风险，通过风险管理的有效化，提高企业整体管理效率和效果。内部审计职能应由监督逐步转向监督、评价、建议一体化职能体系。要根据突发事件或风险评价结果，选择潜在风险并开展关注审计；建立审计回访制度，重视问题整改，发挥建议职能，彰显服务功能。[page]
（二）调整审计队伍专业结构，提升内部审计人员岗位胜任力
目前内部审计人员多为财务会计及审计专业人员，缺乏工程管理、信息系统等专业人员，应逐步改善审计队伍的专业结构，组成具有各方面综合能力的内部审计项目组，以适应现代内部审计发展的要求。内部审计人员应具备高尚的职业操守、广博的理论知识、扎实的专业技能和丰富和实践经验，善于应用现代化高科技手段分析资料，主动确认、分析风险、发现问题所在，寻求服务机会，具备敏锐的观察力、判断力和组织协调能力以及沟通技巧，提升岗位胜任能力。
（三）以信息化环境为依托，不断创新
风险管理审计的方法和内容随着会计信息系统及计算机技术的日新月异，审计信息化进程日益加快，计算机审计已成为主流。推广计算机审计，加快内部审计信息化建设包括三项内容：企业内部审计信息化平台建设；企业内部审计业务的信息化；企业内部审计管理的信息化。内部审计信息化建设要在企业整体信息化框架下设计实施，并注意与其它信息系统的整合，多个系统进行信息互联和共享。要依托已有信息技术平台，积极开发审计软件，深入开展在线监督审计，在各管理系统上设定审计指标，筛选有用的信息，发现一些风险因素，提高内部审计效率，促进企业风险管理水平的不断提高。
