风险导向内部审计有效实施的实务清单

审计中总有那么一种人：工作效率极高，面对陌生复杂领域，也能快速切入、直击要害。他们是如何做到的？

以下12条审计实务清单，供你参考。

1.  21世纪审计环境发生了很大变化，以风险导向内部审计也许是最适合当下也是做好审计工作最佳的切入点。坚持下来，回头看看，提高了审计效率，取得了丰厚审计成果，你会为自己的选择感到骄傲！

2.  突然发现，审计高手之间的“内功”都是相通的，无论是熟练运用审核、 观察、监盘、访谈、调查、函证、计算、重新执行等审计方法，还是借鉴以人工智能、区块链、云计算、大数据技术等为代表的新技术，方法技术表现虽有所不同，但以风险为导向都是这些人共同研习的基本内功。

3.  能够帮助你解决问题的人，一定是遇到过相同问题的人。开始实践前，先找一个好老师。任何一个领域，都有他人摸索出的一套成熟的方法。千万别心疼钱，找老师、专业机构学，绝对比你自己花时间摸索划算。

4.  风险导向审计以战略观和系统观思想指导重大错报风险评估和整个审计流程，其核心思想可以概括为：审计风险主要来源于企业财务报告的重大错报风险，而错报风险主要来源于整个企业的经营风险和舞弊风险。

5.  风险导向审计特别强调审计战略，分解落实战略审计最适当的方法是制定适合被审计单位业务的审计计划。

6.  风险导向审计将被审计单位置于一个大的经济环境中，运用立体观察的理论来判断影响企业经营风险的各种因素，从企业所处的行业状况、监管环境、经营目标、战略规划到经营方式、业务流程等内外部各个方面来分析评估审计的风险水平。

7.  风险导向审计最重要的四句话：自始至终以企业风险分析评估为导向；审计资源重点配置于高风险领域；提出风险管理的建设性意见和建议；使审计成为组织价值链中的必要环节。

8.  风险导向审计首先是确定审计大目标，之后是拆解目标，记住，审计过程中咬住目标，盯住目标感，迷失的时候，想想审计目标。

9.  审计目标确定后要考虑的是：影响目标实现的不确定影响因素，不妨像我我们这样拉一个风险清单，之后制定审计程序有计划地去完成。

10.  以美国Oraele公司为例，风险导向内部审计在建立内部审计计划时先对风险进行优先排序，再根据风险暴露的重要性按一定比例分配审计资源:全球业务的程序性检查(29%)；对子公司的审计(22%)；SOX测试及支持(9%)；案件调查(19%)；审计管理及其他(14%)；审计业务创新工作(7%)。

11.  有人比喻内部审计是中医，因而风险导向审计的四门核心功课必然是“望闻问切”，如同诗、书、礼、乐是儒学最初必修的四门功课一样，整个审计都是在动用眼、耳、口、鼻、心五官的综合过程。

12.  实践出真知！你把这个领域的书全部翻一遍不如在审计项目中实践一次，同时要将审计项目整理成审计案例，这是积累经验的极好方法，而不是仅存在个人脑海里。