第 2 章 风险导向内部审计的发展演变及理论基础
要研究风险导向内部审计在大中型企业的应用，首先要明确内部审计的发展方向及理解相关的管理理论，风险导向内部审计是内部审计发展历程中较为先进的审计阶段。
2.1 内部审计的发展演变。
通过研究发现，风险导向内部审计的由来也经历了漫长的演变过程，纵观内审的发展历程，可以将内部审计的演变过程划分为五个阶段。
萌芽状态下的内部审计。奴隶社会阶段，人类开始了私有制，奴隶主过着不劳而获、坐享其成的安逸生活，奴隶主常常需要委托精明能干的代理人加强管理自己的个人财产，这样就产生了经济责任的关系，因此，奴隶主们就必然需要寻找非常信任的第三人审核受托人是否如实的履行经济责任，这些第三人都是受奴隶主们的委托，一般都是奴隶主们的大管家和监工，审查各个庄园打理者的执行情况，这样内部审计的观念就在奴隶社会中产生了。在中国的西周时代产生的司会就是现在的政府审计的雏形，他们不仅仅会负责政府会计的工作而且也需要负责内部审计的职责，无论是会计报告还是审计报告都需要经历司会的严格审查，这种审计思想属于萌芽状态，但是它为发展以后的审计理念奠定了基石。加之产生了复试记账的方法，和这种方法的发展也促进了内部审计方法的提高，以财务导向的内部审计理念愈发深入人心，得到认可。
财务导向内部审计。英国爆发的工业革命也是促发内部审计转型的重要原因，18 世纪的重要革命使股份制度的公司如雨后春笋一般大量地兴起，而后全球经济的蓬勃发展，公司之间的紧密合作，跨国业务的复杂多变，这些都使公司管理提高到了一定的难度，企业的所有者和高层管理者无法做到事无巨细，事事管理，在这样的情景下委托代理的制度在此时就营运而生。这一阶段，内部审计部门仅仅关注于财务领域的信息，防范舞弊，纠正错误，保护公司财产的完整和安全而已。IIA 的设立也对内部审计的发展起到了重大的作用，在内部审计制度的建立、发展和实践上都起到了不可磨灭的作用。
业务导向内部审计。20世纪的到来是内部审计的发展又迈向新台阶的开始，内审不仅仅需要关注财务检查，更需要关注业务检查，内部审计进入了业务为导向内部审计的阶段，此阶段内部审计人员评估企业经营情况，需要判断企业内部控制是不是有效，也需要做到业务检查，二者同等重要，标志内部审计进入以业务为导向的内部审计阶段，总结汇报情况及意见，帮助管理层做出对策，使公司运转更加高效。财务审计到业务审计这一受托责任重心的转变开始了明显的变化，也是内部审计转变的重要标志。
管理导向内部审计。资本主义经济迅速地崛起，经济环境越发复杂，管理者们在做决策时如履薄冰，可是错误的决策仍有可能发生，对外界环境的判断和反映也更加需要经过深思熟虑。在这样复杂并带有压迫感的背景下，内部审计也不得不发生变革，内审需要关注企业外部的经营环境，权衡外部更多的利益相关者，竭尽全力消除外部环境产生的消极因素，内审需要重视管理层的决策。IIA 也指出内部审计应具有独立性，对企业内部业务活动的评价也要转向管理层的评估，这时内部审计就是企业不可或缺的重要角色了，使得管理者的决策更加理性的同时也会更加符合企业的有利发展，确保管理受托责任的顺利履行。
风险导向内部审计。人类在 1990 年开始进入了多样化的信息时代，不断发展的战略管理理论和企业文化管理理论在不断地丰富着现代企业管理的内容，促进经济全球化的进程，各个国家先后推出了关于公司治理、内部控制及风险管理方面的规范制度，这说明了公司治理与内部控制正在迈向形成风险导向内部审计的阶段，在其实践和理论的转变下，内部审计正逐步转向风险导向的内部审计，为企业实现增值。IIA 于 1999 年 6 月指定了风险导向内部审计新的定义，并且通过了内部审计操作实务的标准框架，这标志着进入了风险导向内部审计阶段。
从以上的讨论可以归纳出内部审计的发展路线，如图 2.1 所示，企业管理理论的转变也一直贯穿于全路线，在每个阶段中，内部审计对企业发展起到了积极的促进作用，在企业中也有着不同的影响。
2.2 风险导向内部审计的理论基础。
作为内部审计中较为先进的审计，经济学和管理学的很多理论都支撑着风险导向内部审计，为企业提供咨询等增值服务，达到企业经营的目标。
2.2.1 受托责任理论。
委托人将资财的经营管理权授予受托人，受托人接受托付后即应承担所托付的责任，这种责任就是受托责任。英国著名的审计学专家戴维福琳特认为受托责任观一定是审计产生的基石，因为企业所有权与经营权的分开，所有者赋予经营者一定的权力。而经营者也会从自身的利益出发行使权力，这样会使所有者不安，担心受到损失，由于这种经营者和所有者之间存在着不信任，为了维护自己合法权益就要采取一定的监督措施，所以审计就成了查错防弊的重要手段。
内部审计的发展离不开受托责任的发展，受托责任的客体不再只是指资产所有者的资产，同时还包括内部受托的责任，保障资产的完整性和增值性的同时，还要满足企业的经营目标，做好公司的内部控制。
2.2.2 风险管理理论。
通过风险识别，风险衡量，风险评估，和风险决策管理和防控风险。美国是最开始进行风险管理的国家，因为轰动一时的经济危机促使美国公司开始设立保险管理部门，随着社会、科技的发展，在积累了很多经验的前提下，风险管理成为了一门重要的课程。
风险管理理论中的风险不仅仅是指审计风险，还包括各种各样的企业风险，内部审计可以帮助企业实现目标，完成企业的战略目标，针对企业风险选择审计对象。风险理论成为内部审计新模式的理论基础，内部审计促使风险管理的提高，风险导向内部审计是风险管理与内部审计相结合的新高度，第一，内部审计关注的重心由传统的财务审计转型为公司治理和内部控制型；第二，全面风险管理的审计重心不再是事后审计，而是提前到事前和事中环节，达到了内部审计"未雨绸缪"和"及时雨"的作用。最后，内部审计的价值提升为帮助企业实现增值的，此外全面风险了管理的建设、完善提供了帮助，二者相辅相成，相互促进。
2.2.3 战略管理理论。
来自美国的管理学专家德勒首次提出了战略管理与企业管理相结合的新思想，他认为企业组织机构的构成取决于战略的指定，战略的选择又是归咎于外部市场的需要和企业外部环境二者的共同作用，20 世纪 70 年中期是战略管理过度的阶段，更加关注对未来机遇和威胁的预见，以及指定和能够实施的策略，80 年代的"竞争优势"的战略被企业普遍接收，成为当时主流的思想。
内部审计工作人员首先从公司战略管理理论的层面上分析公司将要面临的企业风险，根据对风险的分析与评估，确认高风险的内部审计领域；然后利用战略管理理论，从企业的规模及可用的审计资源等方面分析企业在外部和内部的环境，最终连接内部审计和企业经营管理活动，使二者紧密相连。审计最终也是为了企业经营管理而服务的，内审人员和管理者对企业事务判断是否可以保持一直，这直接关系到审计工作职能的有用性，战略管理理论使内审的为企业提供增值这一职能得到了充分地发挥，有利于企业经营目标的实现。
随着管理理论的积累和丰富，内部审计的发展经历了五个阶段，大中型企业在我国经济发展中有着不可估量的作用，因国内大中型企业有着有利的资源优势，公司的实力较为强大，内控较为完善，无论是内部原因还是外部原因，大中型企业全力开展风险导向内部审计工作是内部审计必行的趋势，本文是以风险导向内部审计工作在大中型企业中的应用为关键点，谈论了风险导向内部审计的界定，及应用动因、应用条件、应用目标、应用程序。
