（一）现代风险导向审计的内涵

现代风险导向审计是注册会计师通过深入了解企业及其经营环境、内部控制制度，以企业经营风险和会计报表重大错报风险的分析评估为导向，在判断企业财务报表是否存在重大错报风险的基础上，通过实质性测试来对财务报表的公允性得出审计结论的审计方法。

现代风险导向审计以被审计单位的重大错报风险为导向，对被审计单位可能引起重大错报的内外部风险因素进行评估，以确定审计的重点和范围。将有限的审计资源集中在高风险领域，合理配置审计资源，以提高审计效率和效果。风险导向审计适应了现代社会高风险的特性。为量化审计风险、减轻审计责任、提高审计效率和审计质量做出了尝试。随着实务界经验的积累和实践的日益成熟，尤其是在安然等事件的催化下，各国政府和会计职业团体着手总结和研究现代风险导向审计。对于风险导向审计，争议是存在的，但是绝大多数意见是肯定的，以在审计实务界更加广泛地推广现代风险导向审计。

（二）现代风险导向的特征

1.审计重心逐步向前推移

现代风险导向审计的审计重心从审计测试转移到风险评估。传统的风险导向审计方法由于在风险评估方面做得不够完善，无法对被审计单位的高风险领域进行有效识别，使得内部审计无法发挥其应有的作用，已经无法能够适应现代审计的发展趋势，而现代风险导向审计可以很好地解决这一问题，能够符合现代社会审计工作的发展要求。

2.审计风险评估重心发生了变化

传统的风险导向审计方法在进行审计过程中针对被审计单位存在的固有风险没有合适的方法对其进行有效评估，因此，内部审计人员进行审计时，通常只能将其固有风险确认为高水平，对企业内部风险进行评估。但是，需要注意的是被审计单位的内部控制制度体系都是符合其管理当局的意愿，当被审计单位管理层存在舞弊，将其意志强加于内部控制体系之上时，这种风险评估方法就会很难再发挥其应有的作用。现代风险导向审计不仅对控制风险进行评估，还会将企业的风险战略管理归入到审计之中，站在宏观的角度全面、综合地对被审计单位存在的审计风险进行合理评估，有效解决了传统模式无法改变的问题，这种新的审计模式实现了风险评估重心由控制风险向联合风险的转移。

3.审计风险模型的变化

现代风险导向审计建立了新的审计风险模型，即“审计风险=重大错报风险+检查风险”。其中，重大错报风险替换了传统的固有风险和控制风险，传统的模型在国际重大舞弊事件出现的背景下，使得其原本具有的缺陷显现出来，传统模型的风险评估本身具有很大的主观性和任意性，其所评估结果的可行性有待商榷。除此之外，传统的模型使得整个审计过程十分简单，只是单纯地依赖于被审计单位的内部控制，同时，在审计过程中，没要将被审计单位预期所处的各种环境联系起来，无法对被审计单位实际存在的重大风险进行合适的披露。而新的审计风险模型可以合理地对被审计单位的审计资源进行有效分配，改善传统模型所存在的弊端，满足整个审计工作的发展需要。(www.daowen.com)

4.在审计过程中重要运用分析性复核的方法

在现代审计中，审计人员在对被审计单位进行风险评估时，可以采用多种有效的方法来获取对审计有用的证据，但是对于分析性复核方法的运用是审计评估过程的核心。传统的方法对所获取的信息只是单纯地对其利用，没有再对其进行深入地挖掘，使其发挥更大的作用，在运用分析性复合方法的过程中，也只是单纯地进行财务数据分析。在现代风险导向审计中，分析性复核方法已经慢慢成为风险评估的关键，审计过程中对这种方法的功能已经实现了最大化程度的开发，这种方法对被审计单位风险评估的范围几乎已经覆盖了整个审计流程，同时也借鉴了其他领域的先进知识成果，使其功能不断地得到完善。审计人员在对被审计单位进行分析性复合时通常采用的分析工具有：战略分析（包括PSET，VCA，SWOT）、绩效分析（BSC、标杆分析）、财务分析、会计分析及前景分析等。

5.审计测试程序逐渐个性化

传统审计程序存在着很多缺陷，传统的审计程序具有标准化的特点，虽然这种程序能够比较完整地完成对被审计单位的审计，但也存在着很多问题，审计程序过于教条，不够灵活多变，无法真正体现出风险导向审计思想。同时对于被审单位的预期，因为大部分被审单位的财务人员都具有一定的财务专业知识或者在长期工作过程中积累了一定的审计工作经验，使得注册会计师在确保审计信息的真实性方面有一定的难度。而现风险导向审计可以很好地解决这一问题，针对被审计单位的实际情况来采用个性化的审计程序。

6.审计证据重心的变化

现阶段，审计工作的重心呈现出向风险评估转移的趋势，这就要求审计人员不能将被审计单位作为一个单独的个体来对待，而是应当将其置于一个整体环境之中，将其视为这个环境中的一部分来看待。在审计过程中，审计人员需要将被审计单位与其所处的环境紧密结合起来，对被审计单位所进行的风险评估也需要利用大量的外部证据来支持，相比之下，外部证据比内部证据更具有说服力，一个企业发生舞弊行为往往是通过从外部获取的证据来发现的，因为企业的舞弊往往是内部管理的舞弊。因此，从内部获取的证据已经失真，无法真实地反映被审单位实际存在的风险。审计人员要想确保审计信息的真实性，就必须要从被审计单位外部获取大量的审计证据，这些都表明了现代风险导向审计在获取审计证据方面重心的变化。

对被审计单位进行有效的风险评估逐步成为现代风险导向审计的重中之重，这就要求审计人员不能将被审计单位作为一个单独的个体来对待，而是应当将其置于一个整体环境之中，将其视为这个环境中的一部分来看待，将被审计单位与其所处的环境紧密结合起来，从而能够获取对审计工作有用的外部证据。媒体之所以能够较早地发现企业造假是因为它们很难从企业内部获取证据，因此，他们更多从外部入手，收集外部证据。注册会计师可以借鉴媒体的这种想法和手段，站在他们的角度进行思考，从而可以更有效地从被审计单位外部获取所需的审计证据，以达到审计目的。

（三）现代风险导向内部审计的职能

现代风险导向内部审计职能与传统内部审计相比，有了很大的发展变化。从传统的监督、评价职能，发展为在监督的基础上，更加注重咨询服务，这两项职能都是紧密结合内部审计的增值目标发展而来的。监督职能是内部审计的一个基本职能，传统内部审计主要侧重自上而下的监督，单纯的监督必然引起被监督者的反感，导致工作开展的低效。在现代风险导向内部审计下，内部审计人员被赋予了新的职责和使命，基于增值的目标，内部审计更强调咨询服务职能，将服务与监督放在同等重要的位置。内部审计的作用不仅在于监督企业的各职能部门履行责任，评价其工作好坏，还应帮助组织营造控制环境，成为企业内部控制过程设计的顾问、风险评估师和咨询管理专家。