以风险为导向的内部审计应用解析(3)

　　（二）内部审计部门应建立动态的全面风险评估机制。经过对企业内外部风险的调查了解，并结合本企业生产经营特点，按照从上到下的方法，梳理企业核心的管理机制和业务流程，标识每个核心机制和流程中的关键风险点及其标准化的内部控制措施，明确每个部门、每位员工在风险控制活动中的职责；同时建立常态化的风险报告、收集、分析和评价制度，确保内部审计风险库不断得到充实和完善。

　　（三）在内部审计业务实践中，要注意平衡审计成本控制和审计风险控制，合理有效配置审计资源。风险导向审计的精髓就是准确识别高风险领域，并将审计资源重点配置于高风险审计领域。应用风险导向方法，并不意味着审计内容和审计程序的简单增加，而是在控制总体审计风险的基础上、根据现有的审计资源状况，对审计内容和审计程序有抓有放，对不同风险采取有针对性的审计方法。对于经过评估认为不存在重要风险的领域，可以采取降低样本量或穿行测试等方法适当简化审计程序。

　　（四）内部审计部门应循序渐进的引入风险导向审计方法，逐步探索和完善适合本企业实际的风险导向内部审计模式。如果忽视本公司经营管理基础、不切实际的盲目照搬风险导向审计模式，将为内部审计带来更大的审计风险。内部审计转型过程中，在传统审计项目中辩证地引入风险导向审计手段，弥补传统审计对风险辨识、分析和评价中的不足，能够实现控制审计风险和审计成本的阶段性目标。当公司管理基础和审计资源能够满足风险导向审计的实施条件时，内部审计部门可以在更多的审计项目甚至在审计业务规划、管理中使用风险导向审计模式。

　　学习现代风险导向审计方法，并将其应用于公司内部审计业务管理和项目实施中，对于实现审计目标、保证审计质量、节约审计资源、提高工作效率具有重要意义，对于提升内部审计价值、焕发内部审计生机与活力也具有深远影响。因此，内部审计应在审计工作实践中，积极探索现代风险导向审计方法，不断总结审计经验，使之在审计工作中发挥更大的效能。