在一些西方发达国家，内部审计工作已经扩展到了企业发展战略与运营决策层面，在投资效益审计、市场数据审计以及生产工艺审计和产品营销审计等方面，不断取得新的成果和成效。在20年前，开展内部审计的美国企业还只占较小比例，其内部审计工作时间也只有较少部分用在财务审计领域，更多时间和精力都放在了经营审计上面。但近年来，内部审计的内容正从财务审计向经营审计过渡。 一、风险导向内部审计及其历史演进 （一）风险导向内部审计的内涵与特征 1.风险导向内部审计的内涵。风险导向内部审计指的是内部审计工作人员把风险管理渗透到内部审计的整个过程，按照风险选择项目并识别风险，对管理者降低风险的能力进行评估；同时，要以企业风险为重点做出审计报告，目的在于协助企业进行风险管理和防范。该审计模式可以把审计工作的事后反馈向前追溯到事前和事中阶段，能够实现高效的控制效果，为企业提供更多增值服务。审计人员不但要对风险的消极面进行观察、对可能出现的损失进行预评估，还应关注风险的积极面，寻找变革与创新的机会。风险导向内部审计对受托责任给予了特殊关注，尤其是风险控制责任的履行情况，是审计工作的控制重点。 2.风险导向内部审计的特征。风险导向内部审计注重风险管理，不仅将风险管理作为工作的重要组成部分，还在方法方面注重测试的完整性和系统性，并向着强调确认经营风险和测试风险的方向转变。此外，在交易事项与对政策的遵循基础上，注重对审计目标、审计战略与审计风险管理的关注。同时，内部审计在反应方式方面，也在单向、事后和不连续的监控基础上，更加注重与审计单位和审计对象之间的互动，以期及时连续地做好审计工作。在这一过程中，审计人员也从观察者向实际参与者转变。这样，内部审计在组织方面就不单纯是独立的评价主体，而是以风险管理和公司治理参与者的身份对审计过程和环节进行整合，并为审计对象提供咨询服务。 （二）风险导向内部审计的历史演进 1.对内部审计来说，其模式的演进是一个持续不间断的过程。20世纪40年代之前，内部审计以账项基础审计为主，目标在于查错和防弊；20世纪40年代之后，内部审计向制度基础审计模式转变，目的在于验证财务报表的公允性；而在20世纪70年代后期，内部审计转向了传统风险导向的审计模式，其目的也有了双重属性，一方面要查错防弊，另一方面要注重对财务报表公允性的验证：到了20世纪末期，现代风险导向的内部审计模式有了新的发展，其目的重点表现在对信息风险的降低方面。由此可见，现代社会的风险导向型的内部审计工作是以一种崭新的审计模式出现的，尤其在西方发达国家，这种类型的审计受到了充分重视和广泛应用。美国将其运用到了CPA审计之中，CPA不但要以更高的标准对会计报表的公允性进行评判，还要对企业经营风险进行分析，并研究其对会计报表的影响程度等，为决策提供充分的审计信息和保障。 2.风险导向的内部审计以企业内部发生风险的概率界定审计对象、审计内容与审计时间。尤其在美国，内部审计部门还对审计对象的风险水平和审计“投入-产出”加以分析。比如，内部审计人员要对企业的相关领域和环节的风险进行分析，由此界定审计的重点，对已经确定的审计领域进行具体审计，发现存在的问题及工作中的薄弱环节，按照审计报告进行改进和整改，把审计报告上交给管理者、决策者及审计对象。 二、国外审计环境对风险导向内部审计模式的影响 （一）科技环境 由于计算机信息技术和网络技术的出现，以及这些技术在企业中的普及应用，借此进行的欺诈舞弊等犯罪事件屡禁不止，并且部分事件由于处置不当，让负责对其进行审计的会计师事务也遭受了直接和间接的经济损失。 （二）经济环境 在美国的公司治理模式里，大部分形成了独立的董事制度和股票期权激励制度，借助中介机构限制监管及民事诉讼等相关制度，提升企业管理层违规操作的成本。在美国，独立董事难以发挥功效，这使得为激励企业管理层而设计的股票期权制度在一定程度上助长了公司造假的风气。倘若企业的股票期权能够为经理人提供更多报酬，经理人进行违规操作的动力就会更强。更为重要的是，因为企业的管理层具有明显的信息优势，加上美国政府在法律范围内允许管理层通过给公司贷款的方式购买其股票，这就将管理层的风险转移到了公司层面。 （三）法律环境 在美国的金融市场上，倘若投资者事后确认事务所降低了审计质量，就能够借助法律工具和诉讼的方式，要求会计师事务所承担相应的赔偿责任。在这种情况下，由于受到法律制裁风险的加大，在很大程度上提升了会计师事务所违规的成本，使得审计质量能够得到必要的保证，同时也让那些通过提供低质量的审计服务，获得自身收益的经济行为越来越无效。针对市场上出现的上市公司的舞弊行为，美国政府会按照相关法案，启动紧急处置和立法机制，并按照金融市场舞弊行为的特征，强化“SEC”的执法力度，在法律层面上对现代会计和审计制度进行系统化安排，削弱CPA与企业管理层之间的利益关联，保证CPA的工作更加规范和独立。 三、我国推行风险导向内部审计的难点 （一）注册会计师知识结构尚待完善 对现代企业的经营风险进行评估时，注册会计师应该花费足够的时间与精力去掌握客户资料和他们所在行业企业的经济环境。很多注册会计师在了解客户所在的行业情况、监管环境的复杂情况和相关外部因素等方面，缺乏对审计对象经营目标和经营战略的把握，对深藏其中的经营风险难以获知。
