基于风险导向内部审计的企业内部控制研究
伴随企业改革浪潮的不断推进，内部审计工作逐渐成为内部控制体系及风险管理体系的重要组成部分，在企业中，内部审计可以对企业面临的风险进行单独评价和分析，并结合企业的实际情况进行风险控制。近年来，基于风险导向的内部审计模式的出现，有效改善了企业内部控制现状，有助于企业持续发展战略的实现。
一、风险导向内部审计与企业内部控制的关系
风险导向内部审计是企业内部控制必不可少的一部分。内部审计对内部控制起着不可替代的监督作用，内部审计通过持续监测并且评价内部控制，使内部控制可以顺利进行并合理应对实际中出现的意外问题。内部控制的主体涉及范围极广，包括企业董事会、管理层及基层工作人员，内部审计则在整个体系中负责评价相关工作流程及结果，必要的时候还可以根据工作结果对内控体系提出一定的改进意见。
内部审计常用的手段包括问卷调查、口头问询及查阅资料等。系统化且规范化的审计手段可以对企业单位环境、岗位分布、财务管理、计划实施及基层建设等各方面进行持续有效的检测，只有这样，企业管理人员才能及时发现企业内部控制制度中存在的问题并采取措施予以解决。
二、风险导向内部审计在企业内部控制中的应用
（一）提高对风险导向内部审计的重视程度
企业领导只有加强对内部审计工作的重视程度才能保障企业风险导向内部审计制度切实发挥作用，内部审计部门针对企业制度提出的意见和建议，有利于促进企业管理制度的不断健全。同时，领导的重视程度也会在一定程度上对审计部门工作人员的积极性产生影响，只有得到领导的重视，工作人员才会更加热情地投入到工作中去。企业也可以制定相应的奖惩机制，对部门工作结果进行审核评定，同时激发其他部门对审计工作的配合积极性，发挥各部门的优势，协助审计部门准确把握风险控制点，切实发挥审计的职能作用。
（二）全面了解和掌握企业的基本情况
在对企业的风险导向进行内部审计之前，审计部门有必要对企业的基本情况进行全面了解和准确的掌握，并在此基础上对企业存在的风险进行检测和分析，必要的时候采取风险预防措施。另外，企业的内部控制制度也需要不断完善，只有建立起全面系统的风险管理机制，审计部门才能准确评估风险高低，从而实现理想的审计目标。
（三）建立科学严密的风险管理评价体系
严密的风险管理评价体系主要包括三个组成层次：第一是共性评价标准，该层次要求相关审计部门对不同企业普遍面临的风险进行客观分析并结合自身情况有效规避风险；第二是各行业分类标准，将不同行业的特点进行归类分析并从中总结审计经验；第三是企业项目补充标准。这三层标准应该是相辅相成、互为补充的，内部审计工作人员在对企业风险进行评估的时候，要与企业经营的实际情况相结合，充分保证三层评价标准的科学性和合理性。
（四）提高企业内部审计人员素质
内部审计工作不仅包括对企业内部风险的评估，还包括对企业外部风险的评估，这给企业内部审计工作人员提出了更高的要求，由此可见，要想切实提高企业内部审计工作的效率和质量，必须要着力提高审计工作人员的专业素质。一方面，企业要加强对内部审计人员的培训，促使审计人员不断更新自身专业知识；另一方面，企业要引进更多的全面发展人才，尤其是计算机、经济管理和金融等专业的高素质人才，优化企业内部审计工作人员的结构，提高工作人员的整体素质。除此之外，企业的人力资源管理部门还要科学利用人才，建立专家咨询制度和外部学习制度，借助人力资源管理实现资源的合理配置。
（五）加强风险导向内部审计工作的信息化
加强风险导向内部审计工作的信息化即促进审计工作实现现代化，为此，企业要给予内部审计工作网络信息系统高度重视，促进信息系统建设和网络硬盘建设，加强各部门之间的资源共享，建立完善、全面的企业内部审计系统，扩大其业务覆盖范围，提高信息查询效率，缩短审计周期并提高数据分析的准确性，从而促进企业内部审计工作效率的进一步提高。
三、结束语
基于风险导向的企业内部审计工作效率的提高，需要企业内部建立完善全面的风险管理体系，并结合企业的实际经营情况及发展特点，对企业可能面临的风险进行动态化检测和评估，根据专门审计机构对风险的识别来执行科学的规避措施。此外，完善内部审计系统的建立还需要在企业领导的带领下，组织全体工作人员参与其中，确保企业内部控制持续良好状态。
