第 1 章 引言
1.1 研究背景及意义。
1.1.1 研究背景。
二十世纪九十年代，国际上著名审计学者率先提出风险导向内部审计，国际内部审计师协会（Institute of Internal Auditors,IIA）定义了风险导向内部审计，这表面企业已经迈进风险导向内部审计阶段（马锐廷，2011）。然而 2001 年，美国资本市场发生了多起财务丑闻，这大大的打击了投资者的信心，安然公司、世界通信等大型上市公司的财务造假案，致使《萨班斯法案》的加速出台。《萨班斯法案》出台使得很多大型公司的高管不再只是关注企业的内部控制及公司治理，也非常关注企业的风险管理。因此这要求内部审计人员需要从账项导向审计转变为风险导向内部审计，内部审计人员就要对公司风险进行全面地评估。与此同时，2011 年国际内部审计师协会提出了内部审计白皮书，白皮书针对企业内部审计是否能够有效实施风险管理这一问题，确立了以下五个目标，如果这些目标能够被企业实现，则说明企业已经具备实施风险导向内部审计的条件。第一个目标是内审能识别公司的战略风险，并将风险分类；第二个目标是企业高级管理人员能确定目前公司接受的风险程度，内部审计人员依据管理层设置的可接受风险水平来确立公司的风险标准，建立组织，控制企业活动的风险水平；第三个目标是内部审计人员需要进行持续性的监控，定期检测风险控制的效果，定期评价应对风险的措施的有效性。第四个目标，内部审计人员能够按时向高管上交风险管理实施进程报告；第五个目标，定期的评估公司治理的进程，并持续调整控制风险的策略。
当前，国际上许多知名的公司，如埃克森公司、Oracle 公司等都实施了风险导向内部审计，用全新的理念在控制和防范企业风险方面起到了重要作用。我国于 2003 年引入风险导向内部审计这一概念，内部审计协会发布准则中的第 16 号提出风险管理审计，从 2006 年至 2010 年，内部审计协会在工作计划中制定了五年的工作目标，即积极促进内部审计工作的转型，也就是传统的财务导向内部审计由以内部控制和风险管理为导向的内部审计取代，推动内部审计的手段升级，风险导向内部审计是国内与国外先进公司的主流审计，建立、研究、完善和发展以风险为导向的内部审计是刻不容缓、迫在眉睫的重要任务。
1.1.2 研究意义。
1.理论意义。
通过阅读文献，案例分析，总结我国大中型企业如何应用风险导向内部审计。
目前，我国详细和深入研究了风险导向外部审计，可是对内部审计的探析仍在进行，无论是理论界还是实务界都尚未形成一致的定论，理论界的学者研究了对其定义与理论，未形成成熟的应用体系。借鉴国内外文献，加以总结、改进，提出与我国大中型企业发展状况相适应的审计应用。
现阶段在我国对风险导向内部审计的研究还停在概念或者理论层面，并没有深入企业调查。案例部分重点分析了神华公司如何应用风险导向内部审计，细致研究了应用的动因、条件、保障体制及实施效果，旨为大中型企业乃至上市公司在应用风险导向内部审计方面提供参考。
2.现实意义。
有助于我国大中型企业的可持续发展。通过风险导向内部审计的完善，使我国大中型企业的内部审计方法更加趋向于国际化、效率化，形成成熟内部审计。
为促进大中型企业发展，提出有效建议或意见，将企业的风险和成本都降到最低的水平，还能提高内部审计人员的工作效率，最终目的是帮助企业的达成终极目标。有利于提升大中型企业抗风险的能力。应用风险导向内部审计使内部审计人员量化和识别企业风险，甄别重大企业的风险，之后把有限的内部审计资源应用于重大审计风险环节当中。风险评估、风险防控、应对风险策略的监控这一系列的措施不仅可以帮助大中企业减少风险带来的损失，降低内部审计的时间成本及经济成本，同时依据风险导向内部审计的报告可以为大中型企业的后续发展提供宝贵的经验。
中国神华 H 股于 2005 年上市，又于第三年 A 股在上海证券交易所上市。在2014 年中国神华跻身于全球 500 强企业中，排名第 165 位。2005 年度中国神华集团开始构建当时可谓全新的内部控制体系--以风险为导向的内部控制体系，逐渐地提升体系，并逐步转向全面风险管理体系，通过这种逐渐地转型，中国神华集团的内部审计不仅结合了国内外的先进的内部审计理念还借鉴了国内外公司的内部审计案例，推进内部审计的转型，把内部审计的重点逐渐转型到公司的风险管理、内部控制和公司治理这三个方面。然而，风险为导向的内部审计不仅能够大大地提高公司内部控制水平，而且还能促进全面风险管理体制的构建，能效融合内部控制与风险管理。本文通过中国神华的案例分析，对风险导向内部审计的应用的对策进行了讨论，为我国大中型企业实施风险导向内部审计工作提供有益的借鉴经验。
1.2 研究方法及内容。
1.2.1 研究方法。
此文采用规范研究和案例研究。以国内外的文献为基础，根据内部审计发展经历和其相关管理理论，指出内部审计的发展方向，即风险导向内部审计。此文以中国神华公司为实践研究对象，这为我国的大中型企业及上市公司如果应用风险导向内部审计提供了典型的案例，其分析的内容包括应用风险导向内部审计的原因、程序、体制保障及实施后的效果。全文的应用研究力求可以做到从抽象到具体，从个别案例推及到一般情况，从理论研究到实证研究。希望可以为大中型企业实施风险导向内部审计时提供一个案例参考，有助于风险导向内部审计在我国大中型企业的广泛推广。
1.2.2 研究内容。
本论文共分为五个章节，每个章节的主要内容是：
第一章为绪论，主要是选题背景、选题意义、国内外的研究状况和方法、研究内容及创新点。
第二章主要研究风险导向内部审计的理论基础演变过程。
第三章首先对大中型企业风险导向内部审计的应用进行界定，而后分别才大中型企业风险导向内部审计的动因、条件、目标及其程序等方面进行归纳。
第四章主要研究以中国神华公司的风险导向内部审计案例为切入点，研究风险导向内部审计如何在大中型企业运用，每一个阶段又是怎样具体应用的，探讨风险管理是怎样和内部审计有机融合的，对中国神华的内部审计怎样实施风险导向内部审计进行分析，结合具体实际审计业务工作中的实例，通过分析如何构建大中型企业风险的数据库、如何进行大中型企业风险辨识、如何进行大中型企业风险评估、如何进行审计程序等众多方面，使这种全新的内部审计的应用更加清晰和完整，总结神华公司实践经验。
第五章阐述案例启示。
1.3 本文创新点。
本文的创新点在于：
一是经过对风险导向内部审计的研究，明确指出应用主体是大中型企业，归纳总结出国内大中型企业如何应用风险导向内部审计，分析应用条件、应用动因、应用程序、应用目标、应用后的效果分析、应用的保障措施等，这是很少有人触及的。
二是分析中国神华内部审计的案例，详细地介绍风险导向内部审计工作情况，和每一个程序的具体操作情况。通过对中国神华集团这个案例的效果分析，证实了在国内大中型企业中应当实施风险导向内部审计工作，阐述怎样更好地将内部审计与风险管理有机地融合，以便更好地应用风险导向内部审计。
1.4 国内外研究现状。
1.4.1 国外研究现状。
国际内部审计协会出台的内部审计准则为实务界指定了标准框架，这不仅仅在内部审计的理论界产生了深远的影响，而且也指导并推动了内部审计业务的发展。国际内部审计协会对内部审计定义修订第七次时将内部审计的职能扩到风险管理的职能。全新内部审计的终极目标在于为企业实现增值，促进组织的运作，提高效率。在评估风险的领域中，2003 年 IIA 又指出了内部审计拥有这不可替代的地位，同时也确定了内部审计在风险管理审计中有着决定性的作用。国际内部审计协会在 2003 年指出：风险导向内部审计是以完善公司的治理为目标、以管理风险为工作重心的一种控制活动，所以在公司治理的框架下，内部审计要以对风险实时监控作为最主要的职能，能够控制、掌握企业的风险。IIA 于 2011年在内部审计白皮书中首次从战略的层面上提出为了达到能够有效地对风险管理的过程进行评价，内部审计人员在风险管理过程工作中要达到五个目标，这五个目标在上文中已经详尽表述。当前，国际上许多知名的公司，如埃克森公司、Oracle 公司等都实施了风险导向内部审计，这一全新的内部审计在防范和控制企业风险方面起到了重要作用。
在 1997 年，美国著名学者 McNomee 提出三个步骤内部审计，第一步确立企业的目标；第二步分析可能能够影响实现企业目标的风险，采取切实可行的方法管控风险；第三步评估管控措施，测试措施的有效性。而传统的内部审计首先是检测内部控制活动，测试其是不是起到真正的作用，如果发现措施本身存在较大的风险，即内控活动未能起到很好的防控作用，则说明内部控制的薄弱点存在于此，风险的大小说明内部控制活动的完善和有效性的程度，因此风险较小的措施则可以说明这一内部控制活动还是比较完善，相反风险大的则说明内部控制的确存在重大漏洞。最终就可以达到防弊和兴利的目的，通过上述讨论，传统的内部审计则只是能够起到一个事后评价的作用，并不能够发挥预防的作用，未能实现内部审计的真正价值。相反，以风险为导向的内部审计是将企业目标与企业风险直接结合，还可以为控制风险的对策提供有效的建议，这就说明内部审计不仅仅有事后评价，也有事前防控和事中管理的重要作用，对现代企业来说这种作用是更具有价值的。
VictorMunteanua （2014）提出内部审计应该早已成为一种职业，她能够根据企业的不断变化的需求，进行不同的活动，从刚开始内部审计仅仅关注财务问题演变到今天能够检查企业风险，通过对内部审计发展的研究，发现每个阶段职能各不相同。
IIA 大力推动风险导向内部审计，很多国外知名企业都实施了风险导向内部审计，如加拿大的贝尔公司，花旗银行，英国的 BP 银行等。
花旗银行内部审计部门是通过风险评估结果来制定整体的审计计划。将管理层的建议和风险分析的结果相结合，再为各个分行和各个业务部门统一指定一套测定风险的标准，通过计算机对其标准建立数据分析模型，计算机会利用原始数据对各个审计对象进行评估打分，然后内部审计部门就可以根据这些风险评估打分的高低来分配审计资源和工作顺序。
贝尔公司建立了一个由高级财务顾问、内部审计经理、各个项目主管领导和各层级的管理者代表组成的审计委员会。这些高管们聚集在一起集中讨论公司在经营过程中的所有作业流程，详尽地剖析了每一个流程的所能遇见的经验风险，审计部门汇总所能预见的风险，并将其分为 10 种类别，利用审计评估标准确定高风险领域，成为本年审计计划中的主要考核的对象。而且该公司还通过时时沟通和定期沟通的方式来加强内部审计部门和公司其他管理层的沟通，了解公司目前面临的经营风险和公司发展的需要，这样就能指定出更加完备的审计计划。
1.4.2 国内研究现状。
《内部审计准则》将新型的内部审计工作看作是一种独立的、客观的咨询活动，帮助实现公司的目标，使企业价值得到增值，进而完善治理的目标。在修订后的准则中，内审的全新职能得到了更加全面的阐释，着重突出了以下几点作用，内部审计在被审计单位的治理职能得到了更好的完善。帮助企业达成经营目标的职能。内部审计的核心是将风险管理和内部审计体系相融合，使内部审计部门能够更加全面地关注公司面临的所有企业风险，以风险为基础，安排并实施审计活动。
我国针对内部审计的研究晚于国外的研究，但在新世纪以来，我国风险导向内部审计的理论已得到了很大的发展，在实践方面也得到了很大的认可。
首先，关于风险导向内部审计的产生问题。王光远在 1994 年首次提出我国内部审计以后的发展方向以企业管理为导向的审计。谭燕琴于 2008 年从直接原因和内在原因两方面分析风险导向内部审计的产生原因。企业面临的经营环境在全球化经济的驱使下变的愈发复杂多变，随之而来的就是经营风险的多样化，企业需要内部审计部门开展有效的审计来控制管理企业风险使企业在这样复杂的环境中发展壮大，这是直接原因。风险导向内部审计的效率是很高的，并且审计的范围也是很广的，这样内部审计不仅能够满足管理的需要，而且还弥补了传统内部审计带来的不足，这也是内部审计发展的要求。
理论界对风险导向内部审计界定并没有统一。徐晓明于 2013 年认为风险导向内部审计是现代管理审计，它的起点应当是企业的战略目标，全面地识别风险，依据剩余风险的水平来制定审计对象的次序及其审计范围，将风险指在能接受的范围，对企业进行全面地评价和监督，并提出改进意见和建议，帮助完成实现企业的战略目标，促进企业增值的实现。
我国研究风险导向内部审计比较晚，所以国外学者为国内的理论结构研究提供了很多的可借鉴经验。在研究风险导向内部审计时也要参考内部审计的一般式结构，最终制定出风险导向内部审计的结构，郭银清于 2014 年构建了另一种风险导向内部审计的框架"审计环境-审计假设-审计本质-审计目标-审计职能-审计程序".王成泉于 2014 年认为风险导向内部审计流程应该是"计划阶段-实施阶段-终结阶段"这样的路线进行实施。
1.4.3 文献述评。
从当前的国外文献来看，国外研究风险导向内部审计已经非常成熟，指出风险导向内部审计的步骤、审计的内涵、审计的职能，国外许多知名企业都在应用风险导向内部审计，也提供了许多成功的案例。可是没有明确指出实施风险导向内部审计的主体，是否所有企业都适合实施风险导向内部审计工作，本文观点，每个企业的规模不同，公司治理的结构也就参差不齐，内控与风险管理状况也存在着较大的差异，因企业整体实力不足，小型的企业不必开展风险导向工作，如果全面实施风险导向内部审计工作，也许就会造成"劳民伤财","得不偿失"的下场，不如稳抓稳打，在做好财务导向的内部审计之后，再建立完善的内控体系和筑牢风险管理基础之后，再逐步进行风险导向内部审计工作。
我国在研究风险导向内部审计方面还需要进一步加强，怎样界定风险导向内部审计还没有形成统一定论，国内很多学者借鉴国外的研究状况提出了风险导向内部审计的路线和框架，也同样对于实施主体没有确定，在应用方面没有系统研究。通过对比我国的内部审计发展还有较大的空间，风险导向内部审计的实施主体应当明确指出，大中型企业的发展也面临着很多的风险，在风险管理中内部审计是不可替代的，其应用研究尚不完善，不够系统和完整，企业在执行方面还有欠缺，尚未发布指引在大中型企业怎样实施风险导向内部审计，还没有总结出切实可行的成功经验，风险导向内部审计是不是适用于所有的企业，企业是不是要根据自身的状况来选择适应自己的审计类型，国内审计的实践情况到底怎样等等一系列的问题。因此，对于大中型企业的风险导向内部审计的应用研究需要更加系统和深入，需要进行系统的总结和归纳。通过对企业的实务研究，要把风险导向内部审计理念与实务更好地融合，使风险导向内部审计的作用得到更大地发挥，推动了国内大中型企业的风险导向内部审计工作在企业中的应用。
