1 引言
1.1 研究背景和意义
在风险管理对于企业越来越重要的今天，企业的内部审计模式，逐渐由传统的内部审计方法向着风险导向内部审计转变。对于正处在高速发展和变革中的我国企业，具备重要研究价值。本论文以宁夏联通风险导向内部审计的开展情况作为研究对象，不仅在学术上有助于补充我国关于风险导向内部审计的研究案例，在社会的实践经济活动中也有助于知道企业，尤其是电信类企业更好地开展风险导向内部审计。
1.1.1 研究背景
随着安然公司、巴林银行等大型跨国企业相继爆出财务丑闻并对公众利益造成恶略影响后，企业的风险管理问题，开始越来越受到学界与社会的重视。美国在很短的时间内出台了《萨班斯法案》，以重建企业信用、培育公众信心。此外，美 国 的 COSO （ The Committee of Sponsoring Organizations of the TreadwayCommission）组织也从 2001 年开始委托普华永道组织编写《企业风险管理框架》（Enterprise Risk Management—Intergrated Framework）， 并于 2004 年 9 月正式发布，用于指导企业风险管理活动。在我国，随着环宇、广东国际信托投资公司、海南发展银行、中国航油（新加坡）股份有限公司等企业相继破产倒闭，以及中国银行、中国建设银行等国有银行多次发生重大的贷款舞弊案件之后，如何加强中国企业的风险管理更是在短时间内成为关注的热点。
而作为国民经济的重要组成行业，中国联通在近几年变化巨大。包括中国联通、中国电信、中国移动、中国网通、中国铁通在内的多家国有大型电信企业，先后经历了政企分离、南北分拆、国外上市、以及兼并重组等重大改革，如今中国电信运营商市场上，已形成了中国联通、中国电信、中国移动相互竞争的三强鼎立局面。
而中国联通则在 2017 年开始，成为了首批混合所有制改革的大型国有电信企业。中国联通宁夏分公司，作为中国联通重要的组成部分，为了适应新时代集团公司的战略要求，宁夏分公联通司多次变革审计模式，更新审计技术与方法,谋求内部审计能够与集团发展相匹配。
作为集团子公司，宁夏联通在企业管理中颇具前瞻性，较早地认识到了风险导向内部审计的重要性。在此基础上，公司管理层逐渐意识到，随着企业的发展，传统内部审计模式已经越来越难以满足企业的管理需求。内部审计必须向实现企业价值转型。由此，宁夏联通开始聚焦于风险导向内部审计，走在了集团分公司的前列。
.......................
1.2 文献综述
作为一种新型的内部审计理论模式，风险导向内部审计从上世纪九十年代起，就收到了学界各方的重视。并且在实际应用中得到了广泛的开展。由于市场经济环境的不断变化，企业的经营面临着诸多的不确定性。对于内部审计也自然带来了更多的要求。所以，以管控风险为着手点的风险导向内部审计，也活跃地发展了起来。我国理论学界和企业，从九十年末期开始关注风险导向内部审计模式，并开始逐渐深入研究，对相关理论在国内企业的应用和发展，做出了不可磨灭的贡献。
1.2.1 关于风险导向内部审计发展的研究
美国的 Mcnamee 最早在风险导向内部审计的理论上展开了研究，他认为在以风险为导向的审计模式下，企业的内部控制应当以三个步骤为主：第一步，要确定组织的目标，第二步要分析对于影响组织目标实现的相关因素与风险，并据此确定企业应对相关因素与风险的措施。第三步，对相关控制测试，并且评估管理层措施的有效性。在此情况下，传统内部审计模式中审计人员要确定审计程序，需要先测试内部控制的有效性，并发现相关的问题。在这种情况下，就存在着一些缺点。比如说审计的监督评价作用只能在事后发生，而不是在经营业务的全程。而风险导向内部审计模式则克服了这一问题，以企业风险为入手点，对企业的经营过程，甚至是管理层决策进行评价，既包含事后和事中评价，也从事前对企业风险起到了防范作用。1998 年，Mcnamee 对风险导向内部审计模式的应用流程进行了分析研究。并且提出了风险管理才是风险导向内部审计的核心。1999 年，Mcnamee 与 Georges 在各自独立研究的情况下分别提出了风险导向内部审计模式相较于传统内审模式的优点。在此同时他们还认为，企业经营管理中的所有环节都应当得到管理层的充分认识，因为它们都存在着影响企业实现经营目标的风险。第二年，二人通过进一步的研究发现，风险导向内部审计不但时刻关注于企业面临的风险，还有利于企业实现价值增值，并且据此认为企业应当扩大这一新审计模式的应用范围。同时期的 Moeller（2005）在《布克霖现代内部审计》中，区分了企业面临的各种风险种类。他认为，我们要对不同的风险进行分类识别，并且依据重要性采取不同等级的关注度，以此来配置相应的资源，提高内部审计的效率。
......................
2 风险导向内部审计理论概述
2.1 风险导向内部审计的概念与特点
风险导向内部审计出现于上世纪末期，相较于传统的审计模式，风向导向内部审计工作的全程都围绕着“风险”二字，以风险为导向，以分析性测试为中心，关注风险的识别与评估。
2.1.1 风险导向内部审计的概念
“风险”是风险导向内部审计的重点，人们常将这里所指的风险与外部审计中的“审计风险”混淆，但实际二者决不能混为一谈。风险导向内部审计中所指的“风险”是广义上的风险，只要是在企业经营活动中面临的，有可能影响到组织目标实现的事件，都可以被看做是风险。而内部审计子诞生之日起，它具备的一个很重要作用，就是保障组织目标的实现。风险导向内部审计则将这一作用更加具体，就是帮助组织管控风险，继而保障组织目标的实现，帮助企业实现价值增值。尽管目前学界对于风险导向内部审计的具体理解存在着一些分歧，但关于以风险为导向，认识与评估风险为基础的认识上却是相对统一。在此模式下，企业的内部审计工作应当以认识、评估组织所面临的风险，全面分析了解组织的目标，根据风险的类型和等级编制审计方案，实施审计活动，将企业风险控制在可接受范围内，这样不但有利于资源的合理配比，也可以更好保障企业实现战略目标。
2.1.2 风险导向内部审计的特点
（1）以风险为导向开展设计工作。对风险的重视，要涵盖到企业的所有业务中，并贯穿于审计的全过程。其主要程序包括风险评估、控制性测试和实质性测试、分析性测试等。风险评估则是所有程序的先决条件，也是确定审计目标、制定审计计划的基础。同样，在分配审计资源时，也要以风险评估结果为依据，将资源集中到高风险区域，审计的工作重点也放在了计划阶段，充分体现了风险管理的理念。
（2）风险评估以分析性测试为中心。分析性测试在传统审计模式下，只是被运用在财务报表的分析中。但在风险导向内部审计模式下，要做到以风险评估为中心，分析性测试便成了最重要的审计步骤。如今的审计方法中，分析性测试已经走向了多样化，不仅在财务数据的分析中广为应用，在非财务数据方面也经常大展身手。利用分析工具我们可以对风险进行事先评估，并且可以设定多个风险因子，对风险进行多角度、多维度的评估。最终得到的风险评估结果也更加可靠。
（3）关注企业的发展并解决问题。传统审计模式下，对企业已经发生的业务活动进行审计是内部审计的主要工作。风险导向内部审计由制度基础导向审计发展而来，它不但保留传统审计模式下的事后审计，还根据企业所面临的风险，进行风险测试并据此制定审计计划，开展审计活动，增加了事前审计、事中审计，做到了多种审计方式的相结合。
..........................
2.2 风险导向内部审计的内容
风险导向内部审计以企业的风险评估为基础，通过对风险带来的影响和发生概率进行评级，量化风险水平，并据此确定审计目标、编制审计计划，分配审计资源，并最终将风险控制到合理范围内。
2.2.1 审计内部控制制度的健全性和有效性
内部控制是以可能发生的，对企业战略目标有影响的事件为依据，在企业内实施各种手段措施，以控制这些事件发生的概率或影响，达到保障企业实现组织目标。在实际生产经营活动中，具体会通过风险的识别、评估与控制等手段，来将企业面临的风险遏制在可接受范围内。对于企业管理来说，评价内控是不可或缺的一环，它可以发现隐藏的风险，提供改进方向，继而管控风险。电信企业处在经营环境与行业竞争极具变动的时代，为了保证企业的健康发展，内部控制的有效性就显得尤为重要。所以内部控制的健全性及有效性就成了电信企业风险导向内部审计的首要关注点。
2.2.2 审计收入和现金流的持续性
收入和现金流是衡量企业收支能力的重要指标，也影响着企业的投融资活动，甚至代表着企业抵御风险的能力，对于企业的日常运行至关重要。现金流的大小及其波动情况，会直接冲击到企业的生产经营。即便企业的利润率较高，各项财务指标健康，也有可能因为短期的现金流断裂而陷入经营困境，甚至是破产。所以说，充足稳定的收入和现金流，是企业正常发展的先决基础。对于电信企业来说，移动通信服务业务是其主要的现金收入来源。电信行业的一大特点就是有着良好的收入和充足的现金流。反过来说，电信企业对于现金依存度也较大，若是收入和现金流出现问题，便会“牵一发而动全身”，给企业造成不利的影响。所以，我们在开展风险导向内部审计时，应当关注收入和现金流方面存在的风险。
2.2.3 审计重大经济事项决策的风险性
企业的重大经济事项是指会对企业发展产生重大影响，关乎到企业整体经营状况的一系列事
