内部审计的产生缘于维护市场经济秩序的要求和企业健康、平稳发展的内在需要。作为企业内部的一种管理职能,内部审计是对各种控制的“再控制”,其根本目标是确保受托经济责任的全面有效履行。随着企业竞争的日益激烈和企业业务的日趋复杂化,内部审计越来越受到重视,发挥着日益重要的作用。同时,对内部审计期望的提高和企业经营环境的日渐复杂使得内部审计的责任和审计风险也随之加大。审计风险既是一个理论问题,也是一个实践问题。但由于内部审计业务对象和业务范围的内向性,无论是企业管理者还是审计人员的内部审计风险意识都相当淡薄。很多企业的管理层和内部审计人员都认为审计风险主要存在于社会审计当中,内部审计几乎不存在审计风险。其实内部审计作为企业的管理活动之一,受到内外部环境因素的影响,审计人员自身素质的局限性和审计过程中主观判断的应用,使得风险总是客观存在的。忽视内部审计风险,将不利于内部审计工作的发展和内部审计职业的繁荣。此外,客观环境的变化,使得在整个企业范围内识别和管理风险日显重要,建立、健全风险管理机制成为企业长足发展的需要。一个合理、健全的风险管理系统需要对影响企业目标实现的重大商业性、业务性、财务性等风险做出正确反应,而这依赖于对企业所面临风险的性质和程度的全面、综合的评价。企业内部审计的独特地位及专业优势,决定了其在企业的风险评估和控制方面可以发挥重要作用。所以,内部审计不应被排除在改善企业风险管理和内部控制的过程之外,风险导向内部审计应当成为现代企业完善风险管理、改进内部控制的重要监控手段。因此,在内部审计工作中树立风险意识,将社会审计中形成的先进理念和方法(尤其是风险观和风险导向审计)与内部审计实践相结合,将成为内部审计发展的一个重要方向。论文主要分为四个部分。绪论主要介绍了选题的研究目的与意义、相关问题的研究现状和本文的研究方法与思路。第二部分——内部审计及其特点则从审计风险的一般理论入手,阐述了审计风险的概念、特征及后果,指出对内部审计风险进行研究的必要性,并以此为基础,首先论述了内部审计风险的客观存在、含义、表现形态、产生原因和特点等,指出内部审计风险及其成因都是多元的。由于在由社会审计、政府审计和内部审计构成的整个审计理论体系中,内部审计的研究相对薄弱,结合实际案例的探讨更为鲜见,因此,在接下来的论述中,笔者结合从事内部审计实际工作的体会,具体从内外部环境、审计方法和审计主体方面分析了一个特大型的企业集团——ZH集团公司内部审计面临的风险,使理论与实际得以有机地结合。第三部分探讨风险观念在内部审计中的运用——风险导向内部审计。在这一部分中,风险的范围进一步拓展,笔者借鉴社会审计较为科学的风险导向审计理念,首先介绍了风险导向审计产生的必然性,接着结合内部审计的特点从企业整体风险的角度探讨内部审计在企业风险管理中作用的发挥,分别从理论基础、目标、对象、要求方面引入风险导向内部审计,指出了风险导向内部审计的具体程序,并对ZH集团公司运用风险导向内部审计提出了建议,指出实施风险导向内部审计有助于控制ZH集团公司的内部审计风险和实现内部审计功能的拓展。在该部分中,文章的创新点在于并未将风险导向内部审计简单地看作是社会审计中的风险导向理念在内部审计中的沿用,而是指出风险导向内部审计在目标和对象上有其自身的特点。在最后一部分,针对前述理论和实际案例中总结出的内部审计风险及其成因,从人员、审计方法和制度建设方面提出了相应的内部审计风险防范、控制措施。目前,我国的内部审计研究水平与国际相比尚存在差距,在内部审计领域探讨风险问题尚属少见。本文将对内部审计的研究立足于风险这个较为独特的视角,从理论和实践两方面系统地论述了内部审计风险的产生、表现和控制,将较零散的风险导向内部审计理论观点归纳为相对完善的理论结构,力求为内部审计进一步研究作出贡献。但由于内部审计数据资料收集较为困难,加之作者的学识有限,未能在文章中对内部审计风险采用定量分析。风险作为内部审计工作中不容忽视的一个重要因素,对审计对象的确定、审计主体的安排和审计方法、程序的选择都有很大影响。只有充分考虑风险因素,才能实现高效率的内部审计。与此同时,只有从企业整体风险管理系统的高度认识内部审计,充分发挥内部审计在企业风险管理中的作用,才能实现内部审计的增值目标,促进内部审计的长远发展。