简论风险管理中的内部审计(2)

(一)开展以风险为导向的内部审计，是内部审计发展的趋势，是内部审计生存与发展的基础

包括公司治理领域、内部控制风险在内的企业经验管理风险正是风险导向内部审计的对象。

(二)以内部控制为主线的内部审计，围绕风险识别、管理，开展对内部控制的再监督活动

作为再监督活动，在内部控制基本要素—内控环境、风险评估、内控活动、信息与沟通、监督的基础上，增加了目标设定、事件识别和风险评估三个要素，一起构成了完整的风险管理的基本过程，强调将企业风险管理覆盖决策层、经营层及所属部门所有层次，从战略高度把握内控制度的缺陷和薄弱环节，是内部审计的关键。加强风险防范，重点放在重要的风险上，审查贯穿组织范围的风险管理，为风险管理提供风险识别与评估等确证服务，并向董事会、审计委员会等提供风险报告。

四、以风险为导向，以内部控制为主线，以公司治理为目标的内部审计运用

以风险为出发点，坚持全方位、全过程监督，以内部控制审计为主线，重点突出、动态跟踪，构建‘事前参与、事中监控、事后评价”的全过程审计工作格局，关注风险控制对内部控制影响。

[1][2]下一页