本文是一篇内部审计论文研究，本文通过梳理目前 Z 市烟草公司风险导向内部审计的工作流程，找出现目前该公司风险导向内部审计的工作中存在的问题以及导致问题的原因，并结合风险导向内部审计的理论知识和其他先进企业风险导向内部审计工作中的先进经验，对 Z 市烟草公司目前的内部审计工作完善提出了针对性的建议，并得出以下结论：目前 Z 市烟草公司的风险导向内部审计工作确实存在缺陷，具体表现为内部审计不够客观独立；风险点的关注流于表面，风险的评估止步于“制度合规”，忽视了合规之外的风险；审计方法简单，内部审计信息化建设不到位，在线审计系统利用率较低，大多数审计依然采用手工审计方法；后续审计程序仅为程式化的检查程序，缺乏后续审计程序评价指标体系。而导致问题存在的原因有内部审计机构全责设置不合理，企业管理层重视不够，内部审计工作人员综合素质欠缺。
第一章 绪论
第一节 选题背景及研究意义
一、选题背景
在当下经济全球化和信息技术的飞速发展，除了给企业带来了越来越多的发展机遇外，风险种类也愈加复杂。企业想要在这样的环境下谋求发展之路，就必须拥有能够进行有效风险管理的能力。而内部审计作为企业内部的“监督者”，在此时也被赋予了更多的责任，工作重心不再局限于传统的查错纠弊，而是发展到应当关注企业经营管理过程当中面对的风险，增强事前预测和事中控制。西方审计学界最先提出了风险导向内部审计的理念， McNamee 和 Se Li（1999）提出了“审计重点应当由控制驱动向风险驱动转变”，将风险导向作为一种内部审计的审计方法搬上了审计的舞台。2001 年，国际内部审计协会（The Institute of Internal Auditors，简称 IIA）《内部审计实务标准》的颁布，明确了内部审计的方法，目标和内容，表明内部审计应当加强对风险的管理，重视风险识。 别和评估过程，最终达成企业增值并促进企业战略目标的实现。为跟上国际内部审计发展的步伐，推动风险导向内部审计在我国企业能够得到广泛的认可和运用，我国 2013 年发布的修订后的内部审计准则中提出内部审计机构和工作人员应当全面关注风险，以风险作为实施内部审计业务的基础，体现了内部审计以风险为导向的特征。
我国的烟草企业属于国有独资垄断企业，由国家烟草专卖局（中国烟草总公司）进行统一领导。在 2003 年我国烟草企业实行工商分设后分为了烟草商业企业和烟草工业企业。烟草工业企业主要负责卷烟制品的生产加工，烟草商业企业负责烟叶种植生产管理，烟叶收购和卷烟销售市场管理。本文的研究对象是烟草商业企业。烟草商业企业作为我国重要国有企业之一，由省级公司及下设的地级市公司组成。本文研究的 Z 市烟草公司属于云南省烟草公司下设子公子之一。
.......................
第二节 国内外文献综述
一 、关于风险导向内部审计产生和发展的的研究
风险导向内部审计是由内部审计发展而来。随着市场经济的发展，企业所面临的风险更多的来自于外部环境的不断变化，企业为能够达成战略目标，迫切的需要实施风险管理。（严晖，郑小荣，2006）与此同时，传统内部审计具有滞后性，且更多的偏向于以合规性审查为主，难以满足企业发展的需求。也有学者提出，由于内部审计外部化的发展，在一定程度上挤压了内部审计的生存空间，形成了竞争关系，从而要求内部审计发挥自身优势积极推行风险方面的咨询与保证服务，提高在企业中的不可替代性，减弱由于内部审计外部化发展带来的不利影响（郑小荣，2006）。
在 1996 年，IIA（Institute of Internal Auditors,国际内部审计师协会 ）发布的《内部审计的未来：特尔菲研究》专题报告中，指出了内部审计发展方向应是风险的防范、增值服务的提供、协助组织目标的实现。随后在 2001 年颁布的《内部审计实务标准》中，明确了企业应当以风险导向作为内部审计工作的实施的重点。COSO 在 2004 年发表的《企业风险管理-整合框架》中指出应当在企业全面风险管理的基础下开展内部审计相关工作，以检查企业全面风险管理体系的效果，评价该体系的有效性并提出具有针对性的整改意见。
我国风险导向内部审计协会在 2013 年颁布了新修订的《中国内部审计准则》，与国际理念逐步接轨，经内部审计的定义由“监督与评价”修改为“确认与咨询”，同时也在业务准则中规定了内部审计工作人员应当全面关注组织风险，建立以风险为导向的内部审计，并进一步细化了内部审计工作人员的职责和权限。
........................
第二章 风险导向内部审计理论分析
第一节 风险导向内部审计的理论基础
一、战略管理理论
美国著名管理学者 Chandler(1962)首次提出了“结构追随战略”的观点，揭开了研究企业战略的序幕。1971 年，Andrews 发表的《公司战略概念》一书中，引进了独特竞争力的概念，认为战略的形成过程即组织优势和劣势（企业内部条件因素）与环境机会与威胁（企业外部环境因素）之间的相互匹配，最终达成动态平衡的过程。战略管理的目标即在维护动态平衡的基础上，通过制定战略，维护战略，日常管理来完成既定目标。
随着信息化技术的发展，企业的外部环境始终处于不断的变化当中，企业也应当通过不断的调节以适应外部环境，达成动态平衡并保持企业的独特竞争优势。而良好的内部条件就显得至关重要，因此内部审计部门需要做出调整，考虑内部环境与外部环境，以战略管理的角度评估企业的经营风险。并且，战略制定的SWOT 分析框架，也为风险导向内部审计开展企业经营风险分析提供了科学手段，合理提升了企业经营风险评估结果的准确性和有效性。总而言之，战略管理理论的发展以及实践对于现代风险导向内部审计的发展具有重要意义，内部审计站在战略管理的角度识别，评估企业面临的风险，才能够真正将内部审计与企业战略发展相结合，更好的优化审计资源配置，提高审计效率和效果。
二、全面风险管理理论
2004 年，COSO 出版的《企业风险管理—整合框架（Enterprise Risk Management—Intergrated Frame-work）》以控制框架为基础，结合萨班斯法案，提出了全面风险管理理论，并作出如下定义“全面风险管理是一个动态的过程，由企业治理层，管理层和全体员工一起参与，其目标范围覆盖了从企业战略到具体业务流程的各个方面，在明确企业风险管理偏好的情况下进行风险管理，且对象不止包括已经识别的风险也包含可能会对企业造成潜在影响的事项，最终合理保证企业目标的实现。”
.......................
第二节 风险导向内部审计的内涵及特征
一、风险导向内部审计的内涵
国际内部审计师协会 IIA 2001 年发布的内部审计实务标准修订版中，将内部审计定义为“内部审计是一种独立，客观的确认和咨询活动，目的在于增加企业的价值同时改善企业的组织运营。”并在 2004 年明确指出“审计主管应当建立风险导向的审计计划以确定内部审计活动的优先次序，审计计划应当与组织目标保持一致。”在此定义下，内部审计开始与内部控制，公司治理相结合，站在企业战略层面的目标角度上，识别并评估企业风险，由传统的事后事中审计方式转变为事前审计方式。
目前在我国，对于风险导向内部审计的具体定义，大体上分为以下两种观点：
其中一种观点将风险导向内部审计作为工作策略之一，首先根据风险评估结果确定审计项目优先次序，并根据风险评估结果制定具体审计计划，最后将审计资源通过合理配置，实现向不同的风险评估结果领域分配相应的审计资源的目的。在此观点下，内部审计人员进行全面风险评估的主要目的是为了能够更加准确科学的作出审计计划，将有限的审计资源进行合理分配，达到审计效果最优化。另一种观点认为，风险导向内部审计中的“导向”主要意指审计对象，审计重点，即内部审计部门应当将工作重点放在对企业风险进行管理与审计。在这种观点下，内部审计人员进行风险评估的目的是为了促进企业构建完善的风险管理机制，从而有效应对企业生产经营中面对的风险，而不是为了计划和实施审计工作。虽然学术界对于风险导向内部审计的具体含义有不同看法，但都对传统内部审计与风险导向内部审计做出了区分，且都肯定了在现代风险导向内部审计模式中，风险评估无疑是至关重要的一环。内部审计部门不再只是担任检察官的角色，同时也对企业生产经营所面临的风险进行评估。
...........................
第三章 烟草商业企业风险导向内部审计的现状及特点 ......... 18
第一节 烟草商业企业基本情况 ..................... 18
第二节 烟草商业企业风险导向内部审计的发展与现状 ................. 18
第四章 Z 市烟草公司风险导向内部审计案例分析 ............. 26
第一节 Z 市烟草公司基本情况 .................. 26
第二节 Z 市烟草公司内部审计部门现状 ...................... 26
第五章 完善 Z 市烟草公司风险导向内部审计的对策建议 ...... 47
第一节 进一步转变内部审计工作理念 ............................... 47
一、由“监督型”转变为“服务型，增值型” ................................ 47
二、拓宽内部审计的业务涵盖范围 ......................... 47
第五
