本文是一篇研究内部审计论文，本文以理论为出发点，介绍风险导向内部审计模式的概念、特征、基本程序、约束条件和理论基础。其次，根据 JX 公司的经营现状和特点，描述了风险导向内部审计工作的实际操作状况，列举了主要存在的问题。再而联系 JX 建筑公司实际状况，对存在的问题展开剖析，归纳出其产生的主要原因。最后，针对分析得出的原因，为 JX 建筑公司风险导向内部审计提出了相应的对策。
1 引言
1.1 研究背景和意义
自 20 世纪 90 年代起，社会开始进入信息时代，经济环境发生巨大变化。顺应时代的潮流，公司治理、内部控制以及风险管理等理论的研究相继发生变革，进入了比较成熟的阶段，同时也对内部审计提出了新要求，从而促使内部审计由管理导向往风险导向转变。
1.1.1 研究背景
21 世纪是一个可以给企业带来挑战和机遇的世纪。经济全球化、信息技术革命和企业的全新形态，使得企业面临的风险日益复杂而激烈，风险已经成为影响企业目标实现的最重要因素。因此，如何管理和规避风险是当前企业管理的重中之重。企业的管理必须从整个企业的角度来分析和规避风险，减少损失，提高企业利润和社会效益。企业的发展需要风险管理，而这又离不开内部审计的支持，从而内部审计就形成了以风险为导向的新模式。
风险导向内部审计在规范公司管理、防范经营风险、提高经营绩效等各方面能够对公司起到非常大的促进作用。多年来，我国在风险导向内部审计这一领域中做了很多努力，从设立课题进行专项研究到公司对风险导向内部审计试验运行。虽然目前我国内部审计准则强调以风险为基础实施审计业务，但从整体上来看，大部分的企业内部审计并不是真正的风险导向型。
自“一带一路”倡议提出以来，我国的建筑业再一次得到快速发展，为整个国家的经济发展提供重要的物质基础。但在建筑公司快速发展的同时，公司各项资源相对紧张，特别是缺乏管理资源，导致部分建筑公司管理滑坡、经营风险日益增大，既给公司造成了经济损失，同时也因建筑公司产品的特殊性，给社会公共安全留下了隐患。建筑公司施工过程中人员流动性大、生产周期长、露天作业多以及高空作业多，强调高度的协调性。这些生产经营特点使得建筑公司需要强化管理来维持公司的正常运营，有必要对建筑公司实现风险导向内部审计进行研究并加以完善。
本文通过归纳 JX 建筑公司实施风险导向内部审计的问题，分析存在问题的原因，进而提出相应对策，为风险导向内部审计的理论和实践提供一定的参考。
...........................
1.2 文献综述
自 20 世纪 90 年代起，公司治理、内部控制以及风险管理等理论的研究相继发生变革，进入了比较成熟的阶段，同时也对内部审计提出了新要求，促使内部审计从而由管理导向往风险导向转变。本文从风险导向内部审计概念、方法及其应用等方面展开对国内外文献的整理。
1.2.1 关于风险导向内部审计概念的研究
McNamee(1997)转变传统审计思维，提出了风险导向内部审计模式，认为内部审计应该结合企业经营的目标，不应关注控制的充分性，而应关注该项控制能否帮助企业恰当地管理与控制企业的风险。1999 年 6 月，国际内部审计师协会(Institute of Internal Auditors? IIA)确定了以风险为导向的内部审计新定义以及职业准则新框架，强调当下内部审计的实质就是关注、评估改善和参与风险管理、内部控制和公司治理，为组织增加价值。2001 年 IIA 重新修订了《内部审计实务标准》突出风险管理，认为内部审计是使用一系列规范化的方法来对组织的风险管理、控制以及治理程序分析评价，并加以改善提高经营效率，帮助组织实现其目标。Jie Liu(2012)指出风险导向的内部审计是一种以风险为导向的独立、客观的担保和咨询活动。根据量化分析层次设置审计项目的优先级；根据风险确定的依据，确定审计范围和审计重点；对风险管理、内部控制和公司治理的过程进行评价，为实现企业价值增值给出建设性意见。
郑小荣(2006)指出，风险导向内部审计是环境的产物，一方面现代企业面临的高风险经营环境引起企业对内部审计的需求的变化，另一方面审计外部化趋势侵蚀内部审计生存的职业空间。蔡春(2006)认为风险导向模式下，内审人员运用自身的职业判断来评估审计对象所蕴含的风险，着重评价其风险应对措施，依照评价结果再次评估明确其剩余风险，并考虑是否对审计程序实行增加补充，直到把企业的剩余风险减少至其可承受的范围。白华、刘蔓葶和康林(2012)认为风险导向审计是指内部审计部门和人员为有效履行其在风险管理中的职责，基于对企业全面风险的评估，针对重大差异或缺陷风险，制订和实施的一整套审计方法。2013 年 8 月，中国内部审计协会为了与 IIA 保持趋同，下发了全新的审计准则并自 2014 年 1 月 1 日起开始实行，准则规定：内部审计是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。杨晓彤(2018)认为风险导向内部审计就是依据企业目标来排查风险，对风险进行评估，加强企业内部控制，以提高经济效益为主，最后以风险为基础出具能够提高企业管理水平和降低企业风险的内审报告。
...........................
2 风险导向内部审计理论概述
2.1 风险导向内部审计的概念
风险导向内部审计是通过对公司经营战略目标的了解，将风险进行全面动态管理，以组织风险为导向，恰当地分配审计资源，对公司的风险管理、内部控制和治理程序分析评价，依据评价结果发表意见，同时提出改善措施。
2.1.1 风险导向内部审计的涵义
(1)风险导向内部审计的本质。经济社会环境的改变使得委托责任关系也产生变化，风险导向内部审计是在考虑了公司风险的基础上，保障新的委托责任能够有效落实。首先，委托责任关系更为复杂。一方面，目前的委托责任关系不只强调内部股东利益，还强调各种利益相关者的利益，委托人的范围变得更加广泛；另一方面，随着经济社会的快速发展，公司的规模也越来越大，内部的管理层级增加，造成多层的内部委托责任。其次，管理控制侧重点发生转移。当前经济社会变化很快，对管理控制的要求也有所提升，管理控制侧重于预防，并能够进行实时监管。因此，内部审计应结合公司增值目标，统一内外部委托责任关系，全面分析公司风险，以风险为导向，将事后的控制延伸到事前或事中，进而达到更高效的控制。
(2)风险导向内部审计与风险导向外部审计的联系和区别。风险导向审计模式的开发最初是由于 CPA 审计的审计资源有限，不能满足审计业务工作量的快速的增加。外部审计比内部审计更早地实行风险导向模式，甚至可以说后者是在前者的基础上进行改进，以适应公司发展的需要。尽管风险导向内部审计和风险导向外部审计都是以风险为导向，但两者关注的风险在范围和目标上完全不同，如表 2.1 所示。
..............................
2.2 风险导向内部审计的特征
风险导向内部审计吸收了其他几种内部审计的优点，同时也考虑了公司经营目标、风险以及公司治理，具有以风险评估为核心、促进企业价值增值以及与企业目标结合紧密三个特征。
2.2.1 以风险评估为核心
(1)风险导向内部审计的侧重于风险评估。首先，在风险导向内部审计模式下，审计程序以风险评估为中心。内部审计人员是在准确评估风险的基础上明确审计重点，恰当地分配审计资源，来实现提高审计效率的同时有效降低审计风险。在实施审计测试程序后，需要依照测试后的结果再次评估控制风险，并与初次的风险评估相比较，考虑是否需要修改相关的审计程序。其次，评估的风险从单一的控制风险向综合风险转变。风险导向内部审计在以往内部审计的基础上更加强调风险评估程序，优化了风险评估结构，从直接评估审计风险转为间接评估经营风险，使得风险分析能够从多个方面考虑风险因素，进行综合的风险评估，更大的程度上体现了以风险为导向的审计理念。
(2)分析性程序的运用成为了风险评估的核心。首先，通过分析性审计程序能够获取更为客观的审计证据。分析性审计程序是基于信息间客观存在的内在关系进行分析，这种内在关系是相对稳定的，审计人员根据其职业判断所获取的审计证据更为客观，也便于理解被审计单位业务中的关键因素和主要关系，能够发现报表数据中的潜在关系。其次，分析性程序能够节省审计成本，提高审计效率。不同于审计抽样需要耗费较多的审计资源对已经存在的证据收集和检查，分析性审计程序是基于财务信息和非财务信息之间的内在关系来分析数据的合理性，并且其可以构建模型和审计人员的经验加以判断，能够利用较少的审计资源取得有效的审计证据。
..............................
3JX 建筑公司风险导向内部审计的案例介绍......................... 20
3.1JX 建筑公司简介........................ 20
3.1.1 基本情况..........................20
3.1.2 组织架构..............................21
4JX 建筑公司风险导向内部审计问题的原因分析................... 33
4.1 风险导向内部审计全过程中风险关注度不足........................33
4.1.1 内部审计人员风险意识淡薄.....................33
4.1.2 风险信息数据库不完善...................................33
5 完善 JX 建筑公司风险导向内部审计的对策............
