摘要：本文以风险导向审计的意义,在内部控制评价中的应用为主要内容，着重论述了内部审计人员开展内部控制评价过程中，对企业经营信息的搜集和经营风险的分析和评价的相关内容。
关键词：风险导向 内部控制 评价
随着国家内部控制配套指引的发布，结合当前国有上市公司的管理实际，企业内部控制评价工作将逐步成为内部审计部门的工作重点。与传统的内部审计工作相比，内部控制评价对内部审计人员的挑战更大，涉及企业经营的业务面更广，工作结果受到各方的关注度更高，因此，要想对企业内部控制的有效性做出适当的评价，就必须要用新理念、新方法来开展工作。风险导向审计正是这样一个先进的工作方法。
一、风险导向审计的意义
风险导向审计是一种以评价和分析被审单位风险为基础的审计方法，以此为前提制定符合被审单位具体情况的审计计划，其特点是把风险评价的方法贯穿于整个审计过程之中，体现了现代审计的新思路。
（一）加快审计方式的转变
风险导向审计要求在实施审计之前就要对被审计单位的相关风险进行评估，并以风险为入手点，对产生风险的各个环节进行详细的分析。作为内部审计人员，应特别注重对企业日常经营信息的搜集和整理，同时，在保持相对独立性的基础上，尽可能多的参与到经营过程的重要环节中去，使审计工作关口前移。
（二）有利于提高审计效率
近年来，内部审计工作所涉及的业务领域不断拓展，其工作内容已涉及到企业经营的方方面面。要在有限的工作时间内做出全面、客观的审计评价，就必须通过综合分析企业的经营风险来确定审计应关注的重点领域，并进一步确定测试的范围、时间和程序，从而使有限的审计资源发挥出最大的作用。
（三）促进人员素质的提升
要准确的判断经营过程中的各种风险，需要审计人员了解法律、市场、制造、技术等方面的业务知识，这对从事内部审计工作的人员提出了更高的要求。审计人员若想用好这种方法，就必须不断地学习，同时，企业也需要创造条件，吸引各类专业技术人才充实到审计队伍中去，从而加速审计队伍整体知识结构的更新。
二、风险导向审计在内部控制评价中的应用
内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。本文重点论述启动评价程序前的信息获取及评价程序中的前三个环节风险导向审计的应用。
（一）实施内部控制评价前的信息获取
1、为获得准确的信息，要求内部审计人员注重日常工作的积累，要广开渠道、广泛搜集，如积极参加企业各类重要会议、对重要文件及时备份等，这样获取的信息利用价值也较高。
2、内部审计人员要主动参与企业的经营管理活动，掌握大量的“第一手”信息，才能对企业的基本经营情况和主要工作流程有相当的了解以准确的评估经营风险，从而能够确定内部控制评价的工作重点。
（二）制定评价工作方案
1、辨识企业经营风险
根据国家内部控制规范，结合企业实际情况，将经营业务分为规划、人力资源、投资、研发、销售、采购、生产等若干项，在此基础上，每项业务中列出若干关键节点，辨识这些节点在经营过程中可能发生的风险。
2、评价企业经营风险水平
（1）通过对企业经营风险进行量化的方式，评价风险水平的高低，如风险分值