一、風險導向內部審計的實質及特征
?。ㄒ唬╋L險導向內部審計的實質風險導向
內部審計的實質是內部審計人員在內部審計的全過程中自始至終都關注風險，并根據風險度選擇項目，以降低風險為導向，進行內部控制制度的符合性測試、實質性測試，并進行監督檢查和評價，提出建設性意見和建議。這樣得出的審計報告可以作為揭示企業風險、防范風險以及信息交流的預警信號，為企業風險管理提供可靠的信息，并作為企業進行風險判斷的重要依據。它客觀上要求內部審計在風險環境中觀察業務過程，提出控制風險的建議與對策，從而為企業獲取更大經濟效益。
（二）風險導向內部審計的特征
與傳統內部審計相比，風險導向內部審計具有以下特征：首先，風險導向內部審計不再根據檢查業務歷史記錄和內部控制系統歷史運營情況提出意見和建議的方式，而是根據目前市場狀況對潛在風險進行分析，并對企業未來發展進行預期和規劃。其次，風險評估不僅用于確認單個審計項目中的審計重點，而且采用風險標準來確定審計項目。內部審計不是在內部控制系統中看待業務活動，而是在風險環境中觀察業務全過程，防范潛在的各種風險。再次，內部審計在審計項目中不是確認和測試控制，而是確認和測試管理部門為降低企業風險所采取的各種方式和方法。它反映了一種與國際內部審計師協會發布的《內部審計實物標準》及相關文件相符合的風險管理哲學，包含更廣泛、更豐富的信息，更具有科學性和權威性。此外，風險導向內部審計使用風險術語針對主要風險領域的審計結論進行討論和提出建議，審計結論特別致力于提出風險以及管理風險的對策，更具時效性。
二、風險導向內部審計在工程審計中的應用
隨著市場環境的變化和經濟的迅速發展，供電企業所處的內外部環境日趨復雜，特別是近年來隨著供電負荷需求的增長，電網建設項目越來越多，工程投資也越來越大。供電企業所面臨的電網建設風險、經營風險日益增加。目前供電企業工程項目有輸變電建沒項目、技改大修項目及其它資金來源工程項目等。工程項目建設中所面臨的風險，就外部環境因素分析有電網項目征地困難，建設過程受阻，如輸變電建設項目從07年開始執行建設項目立項備案制，部分供電企業的一些用電中間層的改造項目原設備產權歸屬不明等；就內部因素分析有資金供應偏緊，項目管理人員少，部分項目管理人員缺乏項目管理經驗，內部控制制度不完善，項目實施過程存在過程管理風險，電網項目運行及建設中的安全風險等。
針對供電企業工程項目建設所面臨的風險，檢查與工程項目建設有關的環境因素，對常規性、基礎性問題進行梳理，拓展工程審計思路，延伸審計觸角，多角度關注工程項目風險。綜合分析后可確定供電企業年度工程審計計劃，包括：工程項目立項審計、經濟合同審計、各類：[程項目（輸變電項目、技改大修項目、其它資金項目等）竣工決算審計、隨機抽取項目進行施工中審計等。筆者曾在某供電企業實地調研，現以年度技改大修項目審計為例，說明風險導向內部審計在工程審計中的應用。
（一）信息收集與風險評估
年度技改大修項目資金需求總量大，項目數量多，牽涉部門眾多，專業面廣，各項目資金量參差不齊。工程建設過程包括規劃與立項、設計、招投標、設備材料管理、工程施工、工程驗收與啟動投運、工程結（決）算、工程財務會計核算工作、工程檔案管理等方面。存在如技改大修項目立項依據及可行性不充分；部分項目未請監理，工程量計量不實；項目實施的中間過程、隱蔽工程等不可逆；投產后技術經濟效益分析不規范等過程管理風險。
（二）制定審計方案
針對技改大修項目建設所面臨的上述風險，圍繞技改大修工程管理中的重點、難點及焦點問題，審計部門與技改大修歸口管理部門等相關人員應組成聯合審計小組，采取審計走訪、詢問、比較分析、現場查勘、抽樣審查、審閱核對等審計技術方法，分析性測試后，根據測試結果針對性選取技改大修項目進行審計。
?。ㄈ刂瞥绦虻臏y試及實質性測試
先對技改大修項目內部控制程序進行評價，測試涵蓋了大修技改控制環境評價、風險管理、監督、規劃與立項、設計、招投標、設備材料管理、工程施工、工程驗收與肩動投運、工程結（決）算、財務會計工作、工程檔案管理等十二方面的內容。經抽取一定比例的技改大修項目進行測試后，發現內部控制有效，但在技術經濟效益分析、資金使用監管、轉增固定資產、資料歸檔、工程驗收等幾個方面缺乏具體指引。匯總技改大修項目內部控制程序存在的主要問題，如資金使用不當、監管不力、效率不高；管理工作精細化程度不夠；部分項目立項內容不明確、立項依據不充分；部分項目避開設計變更流程；個別項目招標文件編制不夠完善；物資申購與采購人員不參與物資到貨驗收、部分項目中設備的規格型號與申購、領料單不符；部分項目隱蔽環節驗收不夠規范；轉增固定資產不及時；檔案歸檔各部門做法參差不齊等。通過有針對性抽取具體項目，先對竣工資料及管理系統上的過程資料進行審計，并逐一進行現場查勘，核實工程量及項目過程，進行全過程審計。
?。ㄋ模徲嫿Y論與分析
經審計，所抽審的技改大修項目中部分項目的工程造價被審減，同時還發現了一些資金管理問題。審計項目的實施，為規范企業的技改大修工程管理，完善內控制度，有效進行風險管理奠定了基礎。
三、風險導向內部審計應用展望
風險導向內部審計作為一種新的內部審計模式，在企業工程審計中也尤顯重要。為適應新的形勢，改變傳統的工程審計模式也越來越迫切，在工程審計中應用風險導向內部審計已勢在必行。
?。ㄒ唬┙⒘孙L險導向型的內審模式，提升內審服務水平
風險導向內部審計是以風險為指針，據以確定如何收集、收集多少以及收集何種性質的審計證據，更系統地研究企業的內外環境，更切實地保證了審計質量。內部審計不應該只是強化控制、提高控制效率和效果，更應該轉向規避風險、轉移風險和控制風險，通過風險管理的有效化，提高企業整體管理效率和效果。內部審計職能應由監督逐步轉向監督、評價、建議一體化職能體系。要根據突發事件或風險評價結果，選擇潛在風險并開展關注審計；建立審計回訪制度，重視問題整改，發揮建議職能，彰顯服務功能。
?。ǘ┱{整審計隊伍專業結構，提升內部審計人員崗位勝任力
目前內部審計人員多為財務會計及審計專業人員，缺乏工程管理、信息系統等專業人員，應逐步改善審計隊伍的專業結構，組成具有各方面綜合能力的內部審計項目組，以適應現代內部審計發展的要求。內部審計人員應具備高尚的職業操守、廣博的理論知識、扎實的專業技能和豐富和實踐經驗，善于應用現代化高科技手段分析資料，主動確認、分析風險、發現問題所在，尋求服務機會，具備敏銳的觀察力、判斷力和組織協調能力以及溝通技巧，提升崗位勝任能力。
（三）以信息化環境為依托，不斷創新
風險管理審計的方法和內容隨著會計信息系統及計算機技術的日新月異，審計信息化進程日益加快，計算機審計已成為主流。推廣計算機審計，加快內部審計信息化建設包括三項內容：企業內部審計信息化平臺建設；企業內部審計業務的信息化；企業內部審計管理的信息化。內部審計信息化建設要在企業整體信息化框架下設計實施，并注意與其它信息系統的整合，多個系統進行信息互聯和共享。要依托已有信息技術平臺，積極開發審計軟件，深入開展在線監督審計，在各管理系統上設定審計指標，篩選有用的信息，發現一些風險因素，提高內部審計效率，促進企業風險管理水平的不斷提高。
