上市公司风险导向内部审计问题研究

题 目： 上市公司风险导向内部审计问题研究 学 院： 商学院 专 业： 会计学（注册会计师专门化） 姓 名： 富禹霏 指导教师： 李荣梅 教授 完成日期： 2014年5月2日 毕业论文任务书毕业论文题目： 上市公司风险导向内部审计问题研究选题意义、创新性、科学性和可行性论证：论文选题对于推动我国风险导向内部审计具有很强的现实意义；有利于推进上市公司风险导向内部审计的进一步发展；本论文从上市公司风险导向内部审计存在的问题着手，分析其存在的问题以及原因，提出有针对性的建议，该论文的写作具有一定的现实意义。主要内容：全文共分三个部分进行论述：第一部分主要概述了风险导向内部审计的相关理论概念。第二部分主要叙述了上市公司风险导向内部审计存在的问题及其原因分析。第三部分主要对上市公司风险导向内部审计存在的问题，提出相关的改进建议。目的要求：通过论文写作，主要目的是将我们大学四年所学的会计专业理论知识，灵活的运用到实际问题的分析过程中。培养了我们在工作实践中发现问题、分析问题、解决问题的能力。使我们在以后的工作中不仅应具有会计核算能力，同时还要有在实践中发现问题并利用所学知识解决问题的能力。本文最主要的研究目的在于，通过对上市公司风险导向内部审计问题的探究，从几个不同的角度提出建议。论文写作要求理论联系实际，有针对性的提出解决问题的建议。计 划 进 度 ：具体时间如下：1. 2013.12.01-2013.12.20,收集资料，确定论文选题，完成论文任务书；2. 2013.12.30-2014.1.10,修改论文提纲；3. 2014.1.11-2014.3.10,论文初稿；4. 2014.3.11-2014.4.10，修改论文初稿5. 2014.4.112014.4.25,进一步修改论文修改稿； 5. 2014.4.25-2014.5.2,论文定稿。 指 导 教 师 签 字： 主管院长（系主任）签字： 年 月 日辽 宁 大 学本科毕业论文（设计）指导记录表论文题目上市公司风险导向内部审计问题研究学生姓名富禹霏学 号100505111年级、专业10级 会计学（注册会计师专门化）指导教师姓名李荣梅指导教师职称教授所在院系商学院第一次指导（对确定题目、毕业论文（设计）任务书的指导意见）： 对论文写作进行讲解：1、如何进行论文选题首先搜集资料，然后进行论选题，确定论文题目；2、如何拟定大纲大纲主要包括三方面：提出问题、分析问题、解决问题；3、如何填写论文任务书选题确定下来后，完成大纲，明确写作目的及内容后再完成任务书填写。指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2013年 11 月 27 日第二次指导（对论文提纲的指导意见）：1、 “我国企业风险导向内部审计问题研究”论文题目大及研究的内容太多,建议写国有企业或上市公司某一方面即可。2、 对策有些空、大，建议细化指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2013年12月27日第三次指导（对初稿的指导意见）：1、 论文序言应扩充内容；2、 摘要字数要接近一页，；3、 文章要多结合实际案例进行阐述，要有展开；4、 注意论文格式，参考文献要在二十个以上。指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2014年 3 月 13 日第四次指导（对修改稿的指导意见）：1、注意红字部分，认真核对正文。2、目录的页码有问题，需要更改。3、参考文献加12、13年的，要至少20个。4、注意排版格式。指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2014年 4 月 25 日第五次指导（对是否定稿、进入答辩及其它指导意见）：1、目录格式需要更改。2、一二级标题要顶格3、内容基本符合要求，需对论文格式进行最后修改，确保符合学校统一要求，修改后可定稿、打印指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 2014年 5月2日主管院长（主任）签名 院系盖章 年 月 日注：指导意见如不够填写可加附页指导教师评语学 生：富禹霏 专 业：会计学（注册会计师专门化） 论文题目：上市公司风险导向内部审计问题研究 论文共 13页，设计图纸 0 张。 该同学的论文，针对上市公司风险导向内部审计问题进行研究，选题具有一定现实意义。该文从上市公司风险导向内部审计的本质、特征、功能及其意义入手；分析了当前上市公司风险导向内部审计存在的问题及其原因；最后，针对完善上市公司风险导向内部审计给出了现实可行的建议。论文研究结论有一定的现实指导作用。论文结构合理，层次清晰，对当前上市公司风险导向内部审计存在的问题及其原因较详尽，对主题的论述比较明确、完整。指导教师评分： 指导教师签字： 年 月 日辽宁大学毕业论文（设计）成绩评定单评阅人评语：评阅人评分：评阅人签字： 年 月 日答辩委员会评语：院（系）毕业论文答辩委员会（小组）于 年 月 日审查了 届 专业学生 的毕业论文。答辩委员会评语：答辩成绩：答辩委员会成员：答辩委员会（小组）组长签字： 年 月 日 毕业论文（设计）成绩：评阅人评分：指导教师评分 ：答辩成绩：总成绩：院长（系主任）签字： 年 月 日注：评阅人评分满分为100分，指导教师评分满分为100分，答辩成绩满分为100分；总成绩为三者的算术平均值（四舍五入）。摘 要现代社会经济的高速化、全球化和多元化发展，产生了一系列的社会问题，有着158年历史的雷曼兄弟在席卷全球的次贷危机中走向破产之路，这一危机使全面风险管理成为人们共同研究和讨论的焦点，也为风险为导向的内部审计提供了发展的机会，风险导向内部审计已成为当前国际内部审计理论界和实务界的研究热点问题之一。但是，我国上市公司的风险导向内部审计仍处于起步阶段，风险导向内部审计这种先进的理念并没有得到重视和高度普及。本文的研究的意义正是基于当前社会对上市公司风险管理的要求，针对国内内部审计领域存在的问题和上市公司经营中遇到的风险，对上市公司风险导向内部审计目前存在的现状进行分析，揭示其存在的问题及原因，提出完善上市公司风险导向内部审计的对策，提升人们对风险导向内部审计重要性的认识，进而推进风险导向内部审计的应用。本文分析了上市公司风险导向内部审计的本质和特征，现状和存在的问题，并从对应的角度提出了几点建议，全文共分为三大部分：第一部分主要概述了上市公司风险导向内部审计的本质、特征、功能及其意义。第二部分主要分析了上市公司风险导向内部审计的现状，揭露当前上市公司风险导向内部审计存在的问题，并对风险导向内部审计存在问题进行具体的原因分析。第三部分主要对我国上市公司风险导向内部审计的完善提出了几点建议。企业要树立正确的风险意识；要保证审计委员会的有效性；完善内部审计人员知识结构；改进计算机审计技术进而评估风险。关键词：风险导向内部审计；内部控制；风险管理AbstractGlobalization and diversification of modern economy society, resulting in a series of social problems, the 158-year history of Lehman Brothers in the subprime mortgage crisis sweeping the world go bankrupt in this crisis that a comprehensive risk management become the focus of joint research and discussion, but also provides opportunities for the development of risk-based internal audit, risk-based internal audit has become one of the hot issues of the current international theory and practice of internal auditing profession.However, Chinas listed companies risk-based internal audit is still in its infancy, the risk-based internal audit this advanced concept did not get the attention and highly popular. Significance of the research in this paper is based on current public listed companies risk management requirements, internal audit areas for the domestic problems and risks encountered in listed companies, listed companies on risk-oriented internal audit existing status quo and analyzed reveal the problems and reasons for its existence, put forward a sound risk-based internal audit listed companies countermeasures to enhance the awareness of the importance of risk-based internal audit knowledge, thus promoting the application of risk-based internal audit.This paper analyzes the nature and characteristics of risk-based internal audit listed companies, the problem exists and the status quo, and from the perspective of the corresponding put forward several proposals, the text is divided into three parts:The first part outlines the nature of the risk-based internal audit listed companies, the features, functions and its significance. The second part analyzes the status of listed companies risk-based internal audit listed companies disclose the current risk-based internal audit problems and problems specific risk-based internal audit Cause Analysis. The third part of the development of the risk-based internal audit listed companies made a few suggestions. Enterprises should establish a correct sense of risk; To ensure the effectiveness of the audit committee; improve the internal audit staff knowledge structure; improve computer audit techniques in order to assess risk.Keywords : risk-based internal audit ; internal control；risk management目 录序 言1一、风险导向内部审计相关理论概述21.风险导向内部审计的含义22.风险导向内部审计的特征23.风险导向内部审计的功能24.风险导向内部审计的意义3二、上市公司风险导向内部审计存在的问题分析41.上市公司风险导向内部审计存在的问题42.上市公司风险导向内部审计存在问题的原因分析5三、完善上市公司风险导向内部审计的建议81.树立正确的风险意识82.保证审计委员会有效性93.改善内部审计人员知识结构94.利用计算机审计评估风险10结 束 语11参考文献12致 谢13序 言 在社会经济多元化、全球化、高速化发展的今天，企业若要经营成功并不断发展，除了要有广阔的视野、丰富的知识和创新能力外，还要具备风险意识。而且随着企业经营的各种不确定性增加，信息的不对称而导致的逆向选择与道德风险的存在，使企业管理中风险加大，风险管理已成为内部审计的重要领域。企业实施风险导向内部审计已成为国际发展的必然趋势，虽然大部分上市公司已经建立风险管理体系，但目前国内大部分体系尚不完备，缺乏足够的认识和成熟的经验，未能发挥应有的作用，因而需要我们在理论上加强研究，实践上深入探索，变革已过时的内部审计模式，逐步开展风险导向内部审计。目前，我国审计界的专业人士、学者虽然加大了对风险导向内部审计的研究程度，但上市公司在计划、实施过程中依旧存在着很多问题。本文在充分了解风险导向内部审计的研究基础之上，对上市公司风险导向内部审计存在的现状进行了分析，探究其存在的问题及其原因，并根据对应的角度提出改进对策。因为内部审计属于公司管理领域的职能，较少通过公开信息在市场上进行披露，国内外对内部审计领域的实证研究也较少，因此本文采用的研究方法为规范研究法，从风险导向内部审计的基本理论入手，对上市公司风险导向内部审计存在的问题及其原因进行了浅析，并提出相对应的几点改进建议，以完善上市公司风险导向内部审计体系。 上市公司风险导向内部审计问题研究一、风险导向内部审计相关理论概述1.风险导向内部审计的含义风险导向内部审计也称风险基础审计是指以被审计单位的风险评估为基础，综合分析评审影响被审计单位经济活动的各因素，并根据量化风险水平确定实施审计的范围和重点，进而进行实质性测试并进行监督检查和评价，提出建设性意见和建议的一种审计方法。风险导向内部审计是进行风险管理的一种有效工具，目的是降低审计风险和企业经营风险。它的本质是确保受托责任有效履行的管理控制机制。2.风险导向内部审计的特征（1）控制是风险导向内部审计的基础从理论上讲，内部审计是内部控制的一个重要环节，是对其它内部控制环节的再控制，没有内部控制就没有内部审计。同时，内部控制还是内部审计其它两个业务活动的基础，内部审计要对公司的风险管理加以评估与改善，也首先得从内部控制领域中的风险做起。可见，内部控制是内部审计的安身立命之本，是风险导向内部审计进入公司治理、评估改善组织风险的基础。（2）以风险评估与改善为首要目标风险导向内部审计在传统的内部审计工作范围的基础上，将其业务范围扩展到风险管理、公司治理等领域，但是不论内部审计对内部控制进行评估与改善，还是对公司治理程序进行评估与改善，都应该是以风险评估与改善作为首要目标。风险导向内部审计不是在简单的内部控制领域消极地查错防弊，而必须以组织的整体风险评估作为自己的首要工作目标。3.风险导向内部审计的功能（1）客观审查评价组织的风险管理通过风险导向内部审计对企业战略目标制定的评价，能够对其组织和行业的发展情况和趋势、企业的优势和劣势、外部的机会和威胁进行分析，评价管理层对风险的识别基础上结合企业风险偏好来制订和评估的准确性。通过对控制措施的完善程度的分析，能够判断企业的风险发生的可能性和影响是否在风险容忍度范围。通过分析风险导向内部审计的持续执行和监控报告制度的恰当与否，能够判断风险管理报告的充分程度和及时性。（2）辅助企业管理风险策略由于风险导向内部审计是内部控制的再控制环节，企业制定内部控制制度时，可依据目标和所能承受的风险。对现代内部控制评估时，风险导向内部审计人员应该强调风险并评估具体的风险管理活动，以增加企业价值，实现企业目标，而不是把焦点放在控制的符合性。风险的过度控制很容易致使企业的效率下降，而控制不足又容易致使企业管理的舞弊行为发生。各职能部门之间的内部审计部门，能够充当企业长期风险策略与各种决策的协调人的角色，风险导向内部审计人员可以通过对长期计划与短期实现的调节，能达到指导企业的风险导向内部审计管理策略的目的。（3）对风险管理做出预警在企业管理控制系统中风险导向内部审计可以发挥反馈作用。风险导向内部审计的属性是面向未来的，是直接与目标及战略相关联的，而风险导向内部审计的核心及出发点是风险，可以把处理后的反馈延伸到事前和事中，做出预警，以达到高效率控制的目的。而风险导向内部审计的咨询职能，可以充分体现能动性及增值目标，协助管理部门对企业风险的管理不断的进行改进与完善，并且将事后的反馈扩展到内部控制建立之前以及实施时的协助与促进。4.风险导向内部审计的意义（1）内部审计生存和发展的需要随着经济全球化趋势的发展和企业间的竞争加剧,企业的生存和发展面临着日益严峻的挑战。风险已成为影响企业目标实现的关键因素,管理与控制风险变得越来越重要。内部审计实行的风险导向审计,是通过管理和控制风险来帮助企业在充满风险的竞争环境中生存和发展的。内部审计部门和人员应该充分利用外部注册会计师所无法比拟的自身优势,通过提供确认与咨询服务发挥风险管理效应和价值创造效应,成为企业价值链上不可取代的环节,逐渐削弱内部审计业务外包造成的不利影响,从而保持与扩展其职业生存空间。（2）加强企业风险管理的需要伴随着科技的高速发展,企业所处的经济环境不确定性愈来愈大,其变换之快超乎了我们的想象力,由此可见,适应和掌握未来环境的变化趋势是企业生存与创新的关键所在。在日常的发展管理过程中,企业必须全方位地、多层次地关注企业风险,面对复杂多变的高风险管理环境,风险管理将成为企业管理的核心任务。因此,高度关注风险就成为了企业各个部门履行职责时必要的任务。（3）改变内部审计落后性的需要从审计技术与方法发展的方面来看,目前我国很多企业的内部审计采用账项基础审计模式和制度基础审计模式。但这两种审计模式因为本身固有的缺陷使得内部审计的审计效率低、审计结论缺乏操作性。所以想提高内部审计的审计效率和效果,必须改变落后的审计技术,即风险导向审计。风险导向审计根据风险进行立项,着重关注风险问题,测试风险降低过程,最后报告风险。在风险导向审计模式下,审计人员把精力都放在了高风险领域,因此提高了审计效率,与此同时,运用风险导向审计模式来内部审计,开始于风险,结束于风险,把风险分析、风险评价贯穿于审计的每一个部位,审计结论和审计建议都是仅仅围绕怎样控制风险来提出的,这样内部审计就会从减少风险损失的方面更好地帮助企业增加价值。二、上市公司风险导向内部审计存在的问题分析1.上市公司风险导向内部审计存在的问题（1）风险导向内部审计认识不到位目前我国大部分上市公司已经意识到风险管理的重要性，也建立了相应的风险管理机制，但对风险导向内部审计的认识还不到位，导致风险管理失效。风险管理部门的风险观念依旧没有改变，仍然为了减少风险而对风险进行持续不断的控制，由于仅仅局限于风险的控制，而难以意识到风险对企业达成目标影响程度的大小，这种脱离企业目标的风险管理会成为企业发展道路上的绊脚石。而风险导向内部审计却是站在企业全局的角度，分析影响企业目标的风险，确定企业的风险管理部门是否具备相关政策、方针等管控这些风险，让适度的风险成为有利于企业发现机遇、发展突破的因素。（2）内部审计独立性差内部审计的必要条件是独立性。虽然很多上市公司都设置了专业的内部审计部门，但企业管理层对内审部门有着各种各样的干涉，主要存在于人员和经费两大方面。因为始终存在着管理层与利益相关者的利益冲突，导致内部审计部门的审计工作有效性受影响。在这种组织模式下，内部审计部门的权威性将受到很大的影响，很难对其他部门进行审计，更无法保证对相关负责人经济责任履行评价的客观性，很难为企业提供有价值的服务。除此之外，上市公司不断发展壮大，规模也越来越大，子公司众多，内部层级繁多，其总公司无法直接管理各个层级，导致对上市公司分公司的控制力薄弱，监管力度减小，无法很好贯彻和实施管理。内部审计的多层次和复杂性，也导致了内部审计独立性差，难以确保部门责任履行到位。（3）人员素质不高风险导向内部审计需要内部审计人员运用各种方法进行风险评估，依据审计知识做出职业判断，这就要求上市公司审计人员要具备相应程度的会计、审计、金融、计算机和法律知识，也要深入了解公司的经营管理状况，还要掌握宏观经济环境、行业发展等等。然而，据大量研究，上市公司内部审计人员素质远没到达这一标准。并且，内审部门人员知识结构单一，也是造成内审无法发挥应有作用的原因。目前，我国上市公司内部审计部门人员基本上是审计、财务人员，而计算机专业人士、金融人员、管理人员、法律人员极少，限制了内部审计的工作内容，无法满足上市公司风险导向内部审计的需要。（4）内部审计方法技术落后首先，审计电算化的发展速度远远落后于会计电算化的发展，收集信息资料要花费较多的时间，主要是收集的资料不够充分、相关与可靠，工作的需求无法得到满足，没有先进的计算机技术审计技术分析所获取的信息资料，毋庸置疑会降低风险评估结果的客观性和准确性。其次，审计中没有充分运用风险评估方法，不能满足风险导向审计模式的运用需求，审计方法落后加重了内审人员的工作负担，也降低了工作效率，影响了审计结果。2.上市公司风险导向内部审计存在问题的原因分析(1)风险管理理念认识存在误区前已提及，我国大部分上市公司对风险导向内部审计认识不到位，这里的原因主要是企业大部分员工对风险管理的理念认识不全面。首先，没有认识到企业风险管理是需要全员参与，而停留在风险管理仅仅是风险管理部门的职责。但实际上，在工作中任何相关部门和人员都有责任帮助部门对企业的风险管理进行改进完善。其次，风险管理整体性被割裂，各部门仅考虑影响本部门绩效的风险因素，只关注本部门的工作目标，对影响企业整体战略目标的风险因素不重视，不利于企业战略目标的合理实现。法国兴业英航的交易员Jerome Kerviel自2007年起便凭借其对银行交易流程的了解，进行非法交易，对欧洲期货投下巨注，导致该银行出现71亿美元的巨额亏损，成为迄今为止由单个交易员所造成的最大一桩案子。从这件案子中我们可以看出，一方面，内外部监管体制的弊病导致内部监管形同虚设。而从另一方面，我们可以分析出，法国兴业银行“重视利益忽视风险”的经营管理理念以及“业绩至上”的企业文化，导致交易员们通过风险投资来提高业绩，正如交易员Jerome Kerviel自己所说，他不相信上级主管没有意识到他的交易金额不过只要他们赚钱，见好就收，就不会有人说什么。这种部门之中仅考虑绩效工作目标，而对企业整体战略目标风险的不重视甚至可以忽视的错误理念和行为，正是导致风险导向内部审计局限性的关键因素。因此，由于大部分人员对风险管理的认识存在误区，导致企业风险管理的机制不健全，细化的风险管理措施不能得到高效落实，影响内部审计对上市公司提供有价值的服务。(2)内部审计机构设置不合理上市公司存在内部审计机构和人员受到多方利益的牵制，独立性和客观性非常不理想。主要由两部分原因造成：一方面，内审部门不隶属于董事会或审计委员会，管理层或多或少会对内审人员的工作进行影响和干涉，导致内部审计人员无法及时了解内部控制的缺陷风险，造成上市公司的审计委员会形同虚设。在上海审计学会近年对上海市170家企业进行的一次调查中发现，独立的内部审计机构只有59家，占总数的34%。而与财务、纪检、法律等部门合作办公的占51%，有86家。而从开展审计情况的统计表明，独立的59家机构当年完成审计项目5255次，而与其他部门合作办公的完成项目加起来2624次。照此可见，内审机构独立性越不强，其职权范围就越窄，开展的审计业务种类数量就越少，此时的内部审计部门就无法对企业整体经营活动进行全面、多层次地监督。另一方面，经费来源的独立性是内部审计独立性的必要保障。在我国，内部审计的经费缺乏明确的规定，导致经费的灵活性较大。可见，管理层对内部审计的重视程度会影响经费的多少，审计项目执行有效性会受影响，内部审计工作无法有效开展。因此，内部审计机构的设置不合理会影响内审工作的独立性，并导致内部受托责任履行不到位，进而影响风险导向内部审计应有的作用。(3)内部审计人力缺乏在上市公司中，为了保持执业质量，内部审计人员应该兼备多方面知识，包括计算机辅助审计技术，并且内部审计部门人员的组成机构应该实现多元化，囊括金融、计算机、法律等多种人士。IIA1999年发布了“内部审计人员胜任能力框架”的研究（the competency framework for internal auditing,简称CIFA）CIFA认为，风险导向内部审计的关注点发生了变化，直接影响了对内审人员专业胜任能力的要求，内部审计人员应具有两方面素质：知识技能和行为技能。其中，知识技能包括三项：技术、分析设计能力和鉴别能力；行为技能包括个人技能、人际技能和组织技能三种（见表1）。表1 内部审计人员胜任能力框架知识技能技术能够熟练地根据确定的路线工作分析设计技能识别问题、确定任务并构建典范的解决方案鉴别技能在形势不明朗时能做出复杂的、有创意的判断行为技能个人技能能应付挑战、压力、冲突、时间紧迫以及变化人际技能通过人际互动能够取得收获组织技能通过组织网络的利用能够去的收获 资料来源：IIA The Competency Framework for Internal AuditingM.Altamonate Springs FL:the IIA Research Foundation,1999.可以看出，在风险导向阶段，对内部审计人员的能力和素质提出了更高的要求。内部审计师不仅要具备专业技能，还要了解企业经营活动，熟悉产品与市场；还要洞察评价过去的风险和评估面向未来的风险；要保持客观公正的态度，具备良好的人际交往能力，才是一个能够胜任的内部审计人员。然而，绝大比例上市公司内审机构中，内审人员整体素质偏低，只掌握了某一方面的知识，对企业的经营管理活动了解很少，职业判断能力受阻，无法为企业在风险方面提供应有的价值服务。此外，在人员结构方面，部分上市公司没有对内审人员进行整体规划，导致人员资源配置不合理，不考虑内审部门的真正需求，造成一些不具备任职资格的人员进入了内部审计部门，从而无法满足开展内部审计工作的需求。同时，上市公司在对内部审计人员进行考核时，缺乏完善的业绩考核标准和体系，无法满足企业对审计人员基本的素质需求。与此同时，物质方面的诱惑也是造成内部审计人员无法切实履行职责的重要因素。有些审计人员经不起各方面诱惑，职业道德缺失，这也在一定程度上造成内部审计人员素质降低，无法胜任内部审计的工作。(4)信息化审计方法落后风险导向内部审计除了要注重对财务数据的分析，也要注重分析非财务数据。上市公司虽然有些会运用定性分析，同时运用定量分析，但由于缺少先进成熟理论的指导，内审技术不能很好地满足定量分析的需求，限制了风险导向内部审计的开展。除此之外，内审部门审计信息技术和风险管理技术的发展没有跟上时代前进步伐，手段设施落后，造成审计效率低下。由此可见，我国现在的内部审计方法难以满足应对上市公司全面的风险管理要求，要满足上市公司风险导向内部审计的要求，必须改进我国的内部审计技术，提高信息化技术水平。三、完善上市公司风险导向内部审计的建议1.树立正确的风险意识提高领导者对内部审计工作的认识是加强企业内部审计工作的重要保证。因此企业应自觉地建立和健全内部审计机构，使内部审计机构成为企业管理机构中必不可少的一个机构。对内部审计机构的人员配备实行专职化、专业化，提高内部审计机构和内部审计人员的地位。同时，企业成员都要对风险管理认识到位，不能存在理解上的误差，企业成员必须认识到影响战略目标实现的风险是变化着的，而且风险是有可能带来企业发展突破的机会的，企业风险是内部审计战略规划的基础，它不能脱离企业风险而独立地存在。因此，企业各部门人员都要对企业战略目标风险认识到位，理解正确，这样才能重视影响企业战略目标实现的风险因素，配合内部审计机构实行风险管理措施，有助于内部审计部门为企业提供更有价值的服务。2.保证审计委员会有效性上市公司的内部审计部门多平行或低于其他职能部门，这就严重限制了内部审计职能的发挥。科学合理在董事会下设审计委员会可以有利于内部审计人员保持独立性和客观性地开展工作。在我国，上市公司虽然按照国家有关要求设置了内部审计委员会，但审计委员会的职责有时并没有得到有效开展。审计委员会的主要职责应为：1.对企业董事会的业务决策进行监督；2.帮助企业进行风险管理；3.评估和提高内部审计的质量等。内部审计委员会应由独立董事担任审计委员会的主任委员，充分发挥独立董事在独立性和专业性方面的作用，坚持履行以上职责，内部审计部门直接向审计委员会报告工作，从机构设置和制度上保持内部审计的独立性和客观性，有助于内部审计职能发挥和质量提高。3.改善内部审计人员知识结构在开展风险导向内部审计时，上市公司可以对内部审计人员制定较强的综合能力、较宽的知识面等更高的要求，从而可以有效地完成风险管理。面对这一要求，风险导向内部审计人员应该补充财务、会计的知识，并扩展在风险管理、信息技术、金融、法律等知识面。同时，结合上市公司自身特点，应该在内部审计机构中增加具备管理学、经济学、法律等其他专业人士，改善内部审计机构的专业结构。为了达到新的要求，必须提高风险导向内部审计人员的素质，为了适应内部审计的发展需要，特别是顺利开展风险导向内部审计，现有的基础教育应该在加强风险导向内部审计知识的培训，也要加强交叉学科知识的培训，从而培养更多具有注册内部审计师资格的复合型人才，方能从源头上吸收优秀人才进入内部审计领域。在这点上，我们可以借鉴发达国家的先进经验，实行内部审人员轮岗制度，让内审人员在公司各不同职能部门实习，熟悉各项业务流程，这样可以让内审人员与其他部门工作人员保持良好人际关系，更重要的是能够让审计人员全面了解企业的管理，提高企业内部审计的专业胜任能力。4.利用计算机审计评估风险目前，我国计算机审计仍处于起步阶段，有关部门应将计算机知识和审计知识融会贯通，对内部审计人员加大培训力度，内审机构也应大力积极引进计算机审计，在资金与技术齐头并进的基础上，力争及早实现审计工作的信息化，加快推进公司内部审计部门审计电算化软件的开发和使用。这样，内部审计人员就可以通过收集有助于进行风险评估企业内部控制的信息，建立包含企业外部和内部信息的数据库，利用一定指标评估风险，实现风险量化，及早发现和及时处理企业存在的问题，更好地控制风险。 由于上市公司普遍都建立了网络系统以实现会计电算化，内审人员更要充分利用内部网络系统开展审计工作，加快审计信息化的建设，提高内部审计效率和效果。审计人员要将自己的计算机与公司各部门的信息系统进行联网，通过将执行审计功能的程序置于企业的信息系统，实现在线实时审计，通过联网将所需资料真实快速地传递到审计人员的计算机中，及早发现公司内部的问题。另一方面，要加快推进企业内部局域网与外部网络相联系的建立，实现内部审计部门快速获取相关信息的系统，及时关注到影响企业战略目标实现的内外部信息。通过以上措施，能够提高内部审计工作的效率和效力，进而实现网络化和自动化内部审计。结 束 语风险导向内部审计在我国仍处于起步阶段，但随着经济全球化的发展，风险导向内部审计的广泛开展是国际趋势。本文从风险导向内部审计理论入手，剖析目前风险导向内部审计存在的问题及其原因，并提出完善上市公司风险导向内部审计的对策，以完善上市公司的风险导向内部审计，总结本文有一下几个结论：第一，上市公司风险导向内部审计存在问题的原因主要有：风险管理理念认识存在误区；内部审计机构设置不合理；内部审计人力缺乏；信息化审计方法落后。