【正文】 李三喜（2006）認為，風險管理審計是指內(nèi)部審計部門采用一體化、規(guī)范化的方法來測試企業(yè)風險管理信息系統(tǒng)、各業(yè)務(wù)循環(huán)以及相關(guān)部門的風險識別、分析、評價、管理及處理等為基礎(chǔ)的一系列審核活動，對機構(gòu)的風險管理、控制及監(jiān)督過程進行評價進而提高管理效率，幫助機構(gòu)實現(xiàn)目標。第一種觀點認為,把社會審計中的風險導向?qū)徲嬤\用于內(nèi)部審計就是風險導向內(nèi)部審計,即內(nèi)部審計人員立足于對審計風險的分析和評價,并以此為出發(fā)點,制定審計計劃,實施審計行為的一種審計方法。在當前條件下，企業(yè)內(nèi)審部門可以從風險導向?qū)徲嬋胧?，逐步將企業(yè)的整個風險管理框架納入審計范圍，參與全過程的風險管理。換句話說，風險導向內(nèi)部審計就是結(jié)合內(nèi)部審計和風險管理的一種有效工具，它既可以作為公司管理者的指南，也可用作通報企業(yè)風險，進而滿足控制、風險管理、信息交流、監(jiān)督等多方面的要求。審計師根據(jù)審計風險模型確定實質(zhì)性測試的性質(zhì)、時間和范圍，從理論上解決了審計師以制度為基礎(chǔ)采用抽樣審計的隨意性，又解決了審計資源的分配問題，于是，以審計風險模型為基礎(chǔ)進行的審計即風險導向?qū)徲嫅?yīng)運而生。正是在這一要求下，商業(yè)銀行風險審計體系將在全面分析的基礎(chǔ)上，篩選出重點問題銀行、問題業(yè)務(wù)和問題企業(yè)，直接提供審計延伸線索。風險為本的商業(yè)銀行審計方式，有助于促進銀行提高內(nèi)部管理和控制水平，更有利于應(yīng)對不斷轉(zhuǎn)變和增加的銀行風險，具有很強的計劃性、前瞻性、全面性和高效性。20世紀90年代，國外一些審計師事務(wù)所對傳統(tǒng)風險導向?qū)徲嫹椒ㄟM行了改進。在理論界，對于風險導向內(nèi)部審計的含義有不同的解釋。　　. “風險導向?qū)徲嬙陲L險管理中的應(yīng)用”理論研討暨經(jīng)驗交流會資料:現(xiàn)代風險導向?qū)徲嫺拍罴捌鋵嵸|(zhì)　　現(xiàn)代風險導向?qū)徲?，就是以被審單位的重大錯報風險為導向，通過合理配置審計資源，對風險較大的環(huán)節(jié)或區(qū)域?qū)嵤┲攸c審計，從而提高效率保證效果的審計方法。其核心思想可以概括為：審計風險主要來源于企業(yè)財務(wù)報告的錯報風險，而錯報風險主要來源于整個企業(yè)的經(jīng)營風險，因此，有效的審計應(yīng)該是建立在對企業(yè)所處社會和行業(yè)的宏觀環(huán)境、戰(zhàn)略目標和關(guān)鍵經(jīng)營環(huán)節(jié)分析的基礎(chǔ)上，通過綜合評價經(jīng)營風險以確定實質(zhì)性測試的范圍、時間和程序。我們認為，內(nèi)部審計作為公司內(nèi)部的職能部門，其目標與公司的整體目標相一致，因此，風險導向內(nèi)部審計中所謂的“風險”不是單純意義的“審計風險”,在更大意義上是指公司在經(jīng)營過程中面臨的各種風險，即那些可能對公司戰(zhàn)略和目標的實現(xiàn)產(chǎn)生影響的事件、行為和環(huán)境，包括信貸風險、市場風險、技術(shù)風險、人事風險、經(jīng)營風險等。9 / 9。第二種觀點認為，風險導向內(nèi)部審計是指內(nèi)審人員在審計過程自始至終都以公司風險分析評估為導向，根據(jù)量化的分析水平排定審計項目優(yōu)先次序，依據(jù)風險確定審計范圍與重點，對公司的風險管理、內(nèi)部控制和治理程序進行評價，進而提出建設(shè)性意見和建議，協(xié)助公司管理風險，實現(xiàn)企業(yè)價值增值的獨立、客觀的鑒證和咨詢活動?！　≡诖吮尘跋拢L險導向?qū)徲嬂砟钜言?004年美國內(nèi)審師協(xié)會發(fā)布的《內(nèi)審實務(wù)標準》里有了充分的體現(xiàn),并成為內(nèi)部審計工作方法的主要趨勢。切曼及安德森認為，將風險導向內(nèi)部審計目標定位為增值能夠開啟咨詢、風險管理以及治理程序等新領(lǐng)域，為組織做出貢獻提供新機會。風險導向?qū)徲嬕髢?nèi)部審計人員不僅要對控制風險進行評價，而且要對產(chǎn)生風險的各個環(huán)節(jié)、風險防范管理的各個方面進行評價。這種全新模式要求獨立審計師從更開闊的視角發(fā)現(xiàn)與報告被審計客戶會計報表中的重大錯報行為，從而減少審計失敗的風險(謝榮、吳建友，2004)?！　。褐袊鴷r代經(jīng)濟出版社，157:　　商業(yè)銀行的風險審計是以風險及其管理為出發(fā)點，重點審計銀行的內(nèi)部管理和控制，特別是對各類風險的管理和控制?！　。褐袊鴷r代經(jīng)濟出版社，157～158:　　所謂的風險導向?qū)徲嬍窃谫~項基礎(chǔ)審計和制度基礎(chǔ)審計上發(fā)展起來的一種審計模式，是指審計人員在對被審計單位的內(nèi)部控制充分了解和評價的基礎(chǔ)上，分析、判斷被審計單位的風險所在及其風險程度，把審計資源集中于高風險的審計領(lǐng)域，針對不同風險因素狀況、程度采取相應(yīng)的審計策略，加強對高風險點的實質(zhì)性測試，將審計的剩余風險降低到最低水平。時至今日，其定義尚未統(tǒng)一，分歧主要在對于“風險”理解的不同。此定義下的風險導向內(nèi)部審計將以企業(yè)風險管理框架(簡稱ERM)和公司治理為審計對象。它以風險評估為起點，將組織的所有目標和風險作為確定審計項目及審計范圍和