前言：中文期刊网精心挑选了固定资产管理审计方案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
固定资产管理审计方案范文1
关键词：地质勘查单位 风险导向 内部控制审计案例 审计建议
中图分类号：F239.45 文献标识码：A 文章编号：1674-098X（2015）12（b）-0214-02
1 审计背景情况
根据某地勘局开展关于管理提升，内部控制、风险防范的工作要求，某地勘局组成审计组于2015年8月12～13日对所属某地勘队进行了内部控制审计。该次审计以促进被审计单位加强内部控制体系建设，强化管理，控制风险，以规范内部控制流程，提升内部控制管理为目的的审计。
2 审计初步沟通、审计范围及方法运用
2.1 通过沟通、搜集资料
审计组与被审计单位管理层进行初步沟通，了解被审计单位内部控制制定和运行的基本情况，拟定内部控制审计实施方案，明确审计目的、重点审计内容、制定审计程序、审计组人员具体分工，召开审计进点会，向被审计单位传达审计实施方案及内容。
2.2 审计时段及范围
审计时段：2014年1月1日至2014年12月31日。审计内容包括：货币资金管理、债权债务管理、固定资产管理、物资管理。评价业务流程包括：财务部门人员岗位职责、资金管理流程、财务管理流程、债权管理流程、固定资产管理流程、物资管理流程、会计核算及制度执行流程等方面。
2.3 审计方法运用
被审计单位某地勘队已对其提供资料的真实性、完整性做出了书面承诺。在地勘队领导和有关部门的支持和配合下，审计组采用了必要的审计程序及方法，重点从单位管理环节及财务资料入手，通过查看、现场访谈、证据检查、抽样、穿行测试、分析性复核等方法实施了审计。
3 被审计单位简介
某地勘队成立于1974年9月，隶属于某地勘局，属于三级单位，地质勘查行业，具有独立事业法人资格。主要经营范围：主要从事区域地球物理调查、矿产异常查证、水文地质地球物理勘查、地球物理勘查及综合测绘资料收集分析处理、地球物理勘查技术研究开发、地质测绘仪器应用研究、地形测量、地籍测量、地理信息系统应用、卫星全球定位系统测量、地下管线探测、水文地质工程地质环境地质调查、地质钻探，工程测量及相关工程勘察。
某地勘队机关机构设置：行政办公室、党委办公室、企管部、市场部、财务部、劳动人事部、生产技术部及三标办公室、技术部、武装保卫部、工会。
某地勘队现有职工总人数425人，其中：在职199人（在岗155人）；离退休（含内退）226人。
4 内部控制审计情况及评价
4.1 财务情况
2014年末某地勘队：资产6 380.43万元，负债4 748.27万元，所有者权益1 632.16万元。
4.2 资产状况
2014年末某地勘队：资产总额6 380.43万元，流动资产5 454.57万元，非流动资产925.86万元。其中：
（1）2014年期末应收账款账面情况。
应收账款余额3 949.43万元，应计提坏账准备77.55万元，实际计提坏账准备77.55万元，应收账款净额为3 871.88万元。应收账款周转率为2.55次，周转天数为143 d，占流动资产比重70.98%。
（2）2014年期末存货415.93万元。
（3）2014年期末固定资产净值925.86万元，记录反映了现有固定资产状况。
4.3 审计评价
该次审计主要是内部控制审计，审计组认为，某地勘队建立了较为完善的内控管理制度，制定了如《资金管理暂行办法》《应收账款管理办法》《设备管理办法》《资产损失责任追究办法》《项目部（经营实体）管理办法》等内部控制管理制度，资产管理基本能够按照相关规章制度执行，能够及时对资产进行核算和报告；能够不定期进行现金抽查盘点，确保现金账实相符；应收票据的审核、保管、贴现、背书转让处理流程清晰；财务印章管理合规，财务核算比较规范。
5 审计发现的问题及缺陷
依据管理提升和全面风险管理内部控制工作底稿进行评价后，认为在以下方面应当引起管理层关注。
5.1 货币资金管理
（1）个别大额资金的支付管理流程中制度落实不到位，没有严格按照文件相关规定执行。如，被审计单位制定的《某地勘队项目部（经营实体）财会管理补充规定》（某地勘队发【2013】13号）文件中第六条：对于土地、青苗及房屋赔偿等支付较大金额现金（1 000元以上）业务往来，做到“三人知、两人办”。在处理此项业务时，审计没有看到相关人员的审核、监督记录。见凭证：2014.4.23转26#，摘要：办寺河项目青苗赔偿118.13万元，只有经办人签字，没有其他人员签字的记录。
（2）日常项目和钻机人员备用金借款打入银行卡，银行卡存在公私混用，项目结束后没有对银行卡进行明细核对和利息结算的流程。
（3）备用金没有严格执行限额管理制度，日常一次支付金额较大，备用金清理、核对、报销不及时，年末个别人员备用金余额较大；多年遗留备用金贷方余额没有清理；备用金使用范围不够规范，用于日常各种代扣款如保险、个人所得税等。
（4）对于野外项目施工费的核算不规范，雇佣民工放线的劳务费用，通过发放临时工工资的核算方式。
5.2 债权管理
（1）应收账款增速较快，2014年期末数比上年期末增加较大，占总资产比例60.68%；2014年应收账款回收率较低，营运资金紧张。
（2）审计发现，应收账款确认手续不规范，年末个别项目确认应收账款和工程结算为单位自制结算单，没有项目双方的工程结算单。
（3）审计核实应收账款函证，应收账款函证不全。
5.3 固定资产管理
（1）审计人员经过审查，认为有较健全的设备管理制度，能够按规定办理设备购置手续，年终有固定资产盘点表，但没有形成书面报告。
（2）审计人员现场盘点固定资产发现，部分设备存放杂乱，管理人员不能准确说出设备存放地点，对设备的管理业务不熟悉。
（3）固定资产建立了台账，但登记台账不及时，不能准确及时掌握固定资产的增减变动情况，没有资产变动手续办理的流程。
5.4 物资管理
（1）没有专门物资管理部门和专职物资管理人员，物资保管人员与设备管理员为同一人，材料会计由财务人员兼任，物资管理没有严格执行验收、保管、发放的流程。
（2）物资的核算不规范，有时不验收直接计入成本，物资分配不能按月归集分配，物资分配表编制为财务人员，岗位职责和权限不规范。
6 提出审计建议
6.1 资金管理审计建议
（1）资金管理严格按照《资金管理暂行办法》和被审计单位制定的《某地勘队项目部财会管理补充规定》文件执行，规范现金支出业务。
（2）规范备用金使用范围，加强备用金日常的核对、清理、盘点及限额管理的内控程序，重视资金的关键控制。
（3）完善项目外部施工费用的核算，合理控制税务和其他资金风险。
（4）完善日常资金计划的编制流程，形成纸质材料，明确资金计划审批权限，便于资金使用的审核、监督、控制。
6.2 债权管理审计建议
（1）严格执行《应收账款暂行管理办法》，加强应收账款管理，建立应收账款台账，完善日常管理流程，做好应收账款清收、函证、核对工作。
（2）在目前经济下行的情况下，实行应收账款全过程控制，高度重视催收工作，落实责任，确保实现的收入及时足额流入企业，避免营运资金风险。
（3）针对单位发展中存在的应收账款回收率低，项目储备不足的短板问题，采取积极有效措施，使薄弱环节有针对性地弥补和提高。
6.3 固定资产、物资管理审计建议
（1）严格执行《设备管理制度实施细则》，加强固定资产采购、验收、维护、保养、报废处置等制度运行流程的检查和监督，完善固定资产卡片、台账的登记，明确固定资产管理部门及人员的职责、权限，建立岗位权力制衡制度，提高人员业务水平。
（2）定期组织设备科、财务科、审计科等职能部门进行固定资产、物资清查盘点，形成盘点报告，对于固定资产、物资的盘亏、盘盈、毁损程度、报废及积压等情况，及时查明原因、落实责任，上报主管领导审批处理，盘活资产，确保资产、物资的真实可靠和安全完整。
经过这一内部控制审计案例发现，该地勘队虽然制定了内部控制制度，但在内部控制制度的健全和运行方面还存在缺陷，健全性还需完善，制度执行还不到位，对执行内部控制制度的职能部门和人员缺乏奖惩和追责措施，审计结束后与被审计单位地勘队管理层进行细致沟通，内部控制审计评价及建议得到认可，管理层及时制定了具体的整改计划，审计组整理汇总审计资料，出具了审计报告，同时内部审计安排跟踪被审计单位的整改完善工作。
基于风险导向内部控制审计不但能够有效发现缺陷和漏洞，发现和减少舞弊行为，还能实现内部控制目标，提高内部控制评价结果，提供更相关、符合管理层需要的确证信息，确保地勘单位经营目标的实现，提高对内部控制的促进作用。
以上仅是地勘单位内部审计部门实务操作的一个案例，如有不当之处，敬请批评指正。
参考文献
[1]程安林，梁芬莲.舞弊风险导向的内部控制行为模式的转换[J].中国内部审计，2013（11）：47-52.
固定资产管理审计方案范文2
【关键词】 广西高校 风险管理 内部审计 分析
随着社会主义市场经济和高等教育改革的不断深入发展，广西高校的生存发展环境发生了变化，体制结构、经费来源、校际竞争、办学主体等各方面都展现了新的特点。日益复杂的外在及内在环境使广西各高校办学风险越来越突出，想要高校持续健康发展，必须有效的管理和控制相关风险。作为广西高校专门监督、鉴证和评价的职能部门，广西高校内部审计发挥着十分重要的作用。
一、高校风险管理审计的概念界定
国家教育部于1985年12月31日《国家教育委员会关于直属高等学校内部审计工作的暂行规定》，到现在将近30年。在此期间，很多高校也先后设置了内部审计部门，在高校的建设发展过程中发挥了一定的作用。2004年1月1日开始实施《内部审计实务标准》，2005年5月1日《内部审计具体准则第16号――风险管理审计》颁布，这些条文都要求内部审计必须涉足本单位的风险管理领域。但是，从全国高校的总体情况来看，关于高校风险管理审计方面的研究和实践，仍然处于起步阶段；广西高校对风险管理审计的研究和实践，更是当前所面临的一个全新领域。
广西高校近年来发展迅速，大量建设资金的投入不可避免地带来各种风险，如何有效开展风险管理审计工作，构筑风险管理审计体系，是值得广西高校内部审计部门思考和研究的课题。高校风险管理审计的最终目的是为了改善高校风险管理的水平，应用系统和规范的方式方法，对学校的管理活动进行监督，对其评价，提出整改的意见，帮助高校实现既定目标。所以，选择高校风险管理审计作为研究课题，有着重要的意义和价值。
二、广西高校管理的风险类型
1、经营风险
它是指教学、科研方面的原因给高校的办学质量和办学效益带来的风险。（1）教学、科研风险。在高校进行教学、科研过程中，制定某一教学科研目标，组织教学科研资源（如教学科研人才、资金、设备和信息等），都有可能发生风险。（2）仪器设备、图书教材等采购过程风险。在市场经济条件下，高校在采购仪器设备、图书教材等过程中，有可能发生价格风险、道德风险、验收风险等。（3）人事风险。人的因素是最不可预见的因素，对于高校的生存和发展，人员素质起到决定性的作用。教学科研人员素质决定了一个高校的专业水平和学术结构，行政管理人员素质决定了一个高校管理工作的效率和效果。执行人的道德和行为会使其执行的业务产生风险。
2、财务风险
是指由于贷款而给高校财务带来的风险。财政拨款及学费收入远远不能满足高校提高办学层次、扩大办学规模的需求，因此必然会通过多种渠道筹集资金。而借款需要偿还本金支付利息，一旦债务到期无力偿还，高校财务就会陷入困境。
3、会计风险
是指会计信息和会计管理的不确定性给高校及其他有关方面带来的风险。（1）会计信息风险。是指会计信息在生产、传递、流通和使用过程中，对会计目标发生偏移，导致会计信息发生风险。原始凭证数据的初始录入带来的风险，经过记账凭证和会计账簿单向、等量地传播至会计报表，会计人员对会计准则的执行情况又会导致会计信息在流通和使用的过程中发生风险。（2）会计管理风险。会计信息系统运行的制度、规则存在缺陷，内部控制系统未能发挥其应有的作用，导致会计信息失实；或是会计从业人员因对自身利益的追求而违背职业道德原则，提供虚假的会计信息、进行不实的会计处理，以上这些都会使会计管理产生风险。
4、国有资产管理风险
是指对国有资产管理的认识不清晰，职责不清，缺少相应的规章制度所带来的风险。目前仍有些高校存在固定资产管理制度不完善，在房屋建筑、设备等固定资产建设项目完成后，没能及时进行竣工决算和办理固定资产验收登记入账手续。资产报废时，也没有能及时办理相关的审核报废手续。这就容易造成了固定资产的帐帐、帐卡、帐实不符等风险。此外，教学、科研用的低值易耗品的采购和管理、往来账务清理等方面也存在一定的管理风险
5、基建投资风险
是指新建、扩建的基建项目，由于对项目优化设计、筹资方式、工程质量等方面的忽视，影响了基建投资的整体效果。（1）投资立项决策的风险。没有根据自身的发展规划和市场要求，进行充分的调查研究和技术论证，从而产生不合理的决策，导致了投资的立项风险。（2）项目前期准备不足产生的管理风险。建设项目前期工作包括编制可行性研究报告、初步设计、安全和环评报告、城市规划审批等。如果前期工作没有完成就贸然开工建设，将不能对所投资的项目面临的风险进行系统的分析，就有可能给学校带来巨大的风险损失。
6、法律风险
是指由于高校在对外民事活动和内部管理活动中，依法承担民事责任所带来的风险。如目前广西的各高校与大学生之间没有签订契约，缺乏合同保障，一旦学生在校期间发生意外事故，导致伤亡，学校将面临法律的纠纷；另外如签订了不合理的合同等，学校也有可能承担责任。
三、广西高校风险管理审计的研究背景
自1999年开始，我国在高校的招生、教学等多方面逐步进行了改革。至2005年，全国普通高校的数量比改革前增加了738所，招生数量增加396.1万人，在校学生数量增加1220.9万人，标志着我国高等教育进入快速发展阶段。在此背景下，广西高校的规模迅速扩张，
师生数量大幅增加，广西各高校在人才、科研、资源等领域的竞争不断加剧。相比之下，各高校应对经营管理风险的经验显得十分匮乏，缺少现代高校管理所必须的资产所有制、经营机制以及运行体制，高校管理者的观念、素养、能力等也达不到要求，这就加剧了高校自主管理的风险。另外，由于受经费投入不足及传统办学思路的影响，高校“重钱轻物、重采购轻管理”的惯性思维依然普遍存在，加上高校内部控制的制度还不够完善，执行力不足，对投资、采购、基建等重点经济活动缺乏有效控制，有可能会导致领导干部腐败、会计信息不实、国有资产流失等风险的产生。
四、高校风险管理与内部审计的关系
近年来，广西高校不断深化教育改革，学校规模、招生人数等都有了较大的发展。伴随着高校快速发展而来的是经济活动的越发频繁，高校管理的风险和难度也随之增大。为了让改革与稳定协调发展，就必须加强自身的管理和风险的控制，合理制定风险管理的方案，确保风险管理的正确执行。这个过程就需要有内部审计这样的一个机构来沟通和协调各管理部门，及时给予管理部门合理的建议。
1、风险管理是内部审计的一项重要职责
高校内部审计的最终目的是改善高校风险管理的效果，帮助高校实现其制定的目标。以风险管理审计为主的内部审计，从被动查找问题转变为主动提出解决问题的建议，使内部审计的作用更具有前瞻性，能够更合理的帮助高校提高风险管理的效率，促进了高校风险管理流程的正常运转。由此可以看出，风险管理是内部审计的一项重要职责。
2、风险管理审计是内部审计功能的拓展
风险管理审计是运用系统的方法和措施对风险管理的过程进行检查，对其有效性进行评价，并有针对性地提出建议的一项工作。高等教育领域的市场化逐步提高，高校的内部审计除了过去单一的财务监督职能外，还要对学校的风险管理进行监督和评价。内部审计职能的转变，使其在高校中的作用得到了重新定位，工作的内容得到延伸，把审计工作推向了更高的层次。因此，开展风险管理审计是内部审计功能的一种拓展。
3、内部审计为风险管理提出改进措施
内部审计可以为高校的风险管理手段提出改进的措施。首先，内部审计根据学校的内部及外部环境，分析可能面临的风险，针对不同的风险采取相应的审计策略，通过加强对高风险点的实质性测试与监控，努力把风险控制在可以接受的范围内。其次，通过内部审计的评价，分析风险控制程序的合理性，判断其是否有效，能否满足学校对管理风险控制的要求，检查在风险管理过程中是否存在欠缺，以促进高校加强和改善风险管理能力，实现内部审计增加价值的目的。
4、内部审计在高校风险管理中具有独特优势
高校内部审计在高校的管理中，具有得天独厚的优势，具体表现在两个方面。
第一，内部审计人员经常接触高校的日常管理工作，能够及时发现高校管理工作中存在的风险。同时，高校内部的审计人员通过对关键、重要的风险领域保持长时间连续性的关注，有利于对高校风险管理措施执行的有效性进行检查和评价，对于存在的不足提出改进意见并做出相应调整，以达到防范和有效控制风险的作用。
第二，内部审计对高校有着更强的责任感和义务感，有利于加强风险管理，实现高校目标。内部审计作为高校的重要组成部分，学校的整体利益与其休戚相关，对高校的风险防范有着更为强烈的责任感和使命感。因此，作为内部审计部门必然会积极主动的协助学校防范风险，加强管理，协助高校实现组织目标。
五、结语
风险管理审计的引入，通过科学检测、监控、评价等手段有效防范、化解学校各项管理工作中的风险，防止资源的浪费和损失，帮助学校提升各项管理工作的质量和效率。广西高校内部审计应明确自身定位，将审计关口前移，充分发掘自身优势，利用先进的管理思想和技术手段，促进整体管理效率和经营效果的提升，为实现广西高校风险管理的最终目标提供保证。
（注：本文系“广西教育科学”十二五”规划”2013年度广西教育财务管理研究专项课题”《广西高校风险管理审计调查与研究》成果之一，课题编号：2013ZCW005。）
【参考文献】
[1] 石泉贵、王凡杯：现代内部审计：理论与务实[M].山东人民出版社，2006（6）.
[2] 中国内部审计协会：内部审计具体准则第16号――风险管理审计[S].2005.
[3] 田丽云、尹钧惠：内部审计从那与风险管理的动因及其运作探讨[J].现代财经：天津财经学院学报，2004（8）.
[4] 韩理安、张斌：高等教育教学质量监控体系的总体设计[J].中国高教研究，2002（10）.
[5] 李望平：国内高校风险管理研究述评[J].教育管理研究，2009（12）.
[6] 赵玉琳、吴妍：政府对高等教育要“少保多放”[J].中国远程教育，2007（7）.
[7] 孟焰、潘秀丽：企业风险管理审计研究[J].审计研究，2006（3）.
[8] 冯晶：内部审计参与风险管理的动因及其运作探讨[J].商业经济，2008（9）.
固定资产管理审计方案范文3
关键词：风险导向；审计；烟草企业
中图分类号：F23文献标识码：Adoi：10.19311/ki.16723198.2016.19.052
1风险导向审计的概念和现状调查
1.1风险导向审计模式的中心思想
风险导向审计的基本理念是：审计人员在整个审计过程中，自始至终都关注企业的风险。根据风险确定审计范围和重点，以减少风险为导向，对企业风险管理、内部控制和公司治理程序进行评价内容，协助企业管理风险，实现企业价值的保证和咨询活动。这要求对企业及其所处的环境非常了解，除内部环境外，还要综合考虑各项外部环境，如行业状况、专卖制度、整体禁烟制度等各种外部环境，在此基础上评估重大错报风险，并将对风险的这种评价与审计程序紧密的联系起来，以尽可能的降低审计风险。同时还可以根据风险为导向，将审计资源恰当地分配到高风险领域，降低审计成本，提高审计质量与效率。
1.2现代风险导向审计是传统审计的发展和延续
风险导向审计分为两个阶段，传统风险导向审计和现代风险导向审计，传统审计风险模型认为审计风险=固有风险×控制风险×检查风险，在该模型中，假定固有风险、控制风险和检查风险是相互独立的。但企业内部和外部环境都影响内在风险和控制风险，而且它们之间也相互影响。内在的风险概念的内涵和外延不一致，与逻辑也不一致。固有风险是假设没有内部控制，帐户或交易类别单独或连同其他账户，交易类型产生重大错报或漏报的可能性。并且我们必须从内部控制（控制环境）来评估固有的风险（及会计报表层次的）。固有风险的内涵和外延不一致性使得传统风险导向审计模式的科学性受到了极大的破坏。
1.3风险导向审计在我国企业中应用的现状
中国内部审计协会了《内部审计具体准则第 1 6 号――风险管理审计》，对内部审计在风险管理中的应用进行探讨；要求我国企业的内部审计要关注风险，以风险为导向开展审计。但是由于起步较晚，到目前为止大多数企业在风险管理的机制和程序方面还未建立起完整的组织体系，在烟草企业这一点更加明显，存在较为突出的治理结构问题，缺乏独立的风险管理部门。虽然各部门和岗位在不断加强风险诊断、评估和应急预案等内容，但实际对风险管理的层次和水平都较低，在考核和激励机制中也未明确提出全面风险管理的内容。目前绝大部分单位制定的风险防控等内容都对实际工作没有太多指导意义，还停留在廉政、职务犯罪、安全管理等低端层面上，未能将风险管理上升到企业发展的战略高度。
2烟草行业实行风险导向审计的模式
2.1开展以现代风险导向为基础的内部审计
从账项基础审计到制度基础审计到传统风险导向审计再到现代风险导向审计，每一个审计阶段的变革都极大的提高了审计效率，降低审计成本。
（1）计划和风险识别阶段主要是完成一些审前工作，对于一个公司的内部审计来说，全年计划的制定均应隶属该阶段，计划制定需按照风险大小进行安排，其核心和难点是如何量化的评估企业的潜在风险。一般的做法是从风险发生的概率、风险发生的影响、风险覆盖面、企业控制能力等多个维度建立风险评价标准，最终将各方面数据相乘得出各风险点的最终影响，按照风险的大小排序制定全年工作计划。
在每一次审计前也同样需要预先了解企业整体层面的内部控制和识别舞弊导致的重大错报风险并确定应对措施，从而确定审计范围和项目小组成员名单，初步判断审计的重点内容。该阶段要求审计人员对企业内外部环境非常熟悉，并在此基础上根据慎重的职业判断，确定后阶段所需关注的重点。
（2）策略和风险评估阶段需要在前期识别重大错报风险的基础上，对相关业务流程抽取业务样本执行穿行测试，尤其注重信息系统整体应用控制方面，根据穿行测试的结果判断出需要关注的内控制度，作出综合风险评估。根据评估的结果设计出专项的控制测试、日记账分录测试、其他强制性舞弊应对程序以及实质性审计程序等内容，并列出一般审计程序的方案。在这过程中，相关的策略讨论、会议记录等需详细记录，为日后重新调整综合风险评估和复核判断检查风险提供依据。
穿行测试是判断确定风险导向的重要依据，比如在罚没烟管理方面，我们可以抽取其中两笔罚没项目，模拟从查获卷烟到最终卷烟处理的全过程，判断中间流转过程是否可能存在风险，如可能存在卷烟被调包、假烟未实际销毁等内控方面漏洞。这些漏洞就是我们应当重点关注的内容，据此作出综合风险评估，并针对它们设计出相应的专项控制测试等审计方案。
（3）执行阶段即为现场审计阶段，该阶段要执行前期设计的相关测试以及一般审计程序，在测试过程中，根据测试的结果不断重新评价企业的综合风险评估，及时更新相关测试内容，调整审计方案。审计方案的调整应当伴随整个审计过程，与风险的导向密切相关。每个项目的审计方案都应是完全独立的、与其他项目完全不同的，最终审计方案的定稿应在项目结束后。
（4）结论和报告阶段主要是对前期工作的总结，根据各项测试的结果得出企业是否存在舞弊的结论，出具审计报告，对内控不足的方面提出相关意见和建议并加强事后整改监督，完成项目的归档工作。
2.2风险导向审计与内控制度相结合的模式
内部控制与公司治理有着密切的联系，在统一的风险管理中，风险导向内部审计可以更好地结合这两个方面。现代内部控制的功能是在公司各级管理活动中建立了风险管理机制，为目标企业的实现提供了强有力的保证，而风险导向内部审计的功能是以风险为出发点，通过对内部控制相关的活动的测试进行相关反馈，来确定内部控制系统的有效性，从而促进内部控制的持续改进。两者的结合将能够建立一个以风险评估为导向，以内部控制为主线，以公司治理为目标的内部控制体系，帮助组织实现其目标。
风险导向审计与内控制度均基于风险导向，要使两者结合首先在企业要树立全面风险管理的理念，把风险管理整合到企业各个业务流程中去，建立起以风险导向为基准的内控制度，通过风险的预警、分析、评估等措施，对企业的风险进行全面防范和控制。在内部审计过程中，内审人员通过各种测试对内控的有效性进行评判，对相关内控不足的方面提出审计意见和建议，敦促企业对相关内控制度进行不断修订完善，从而促进企业风险管理水平的改善和提高。
比如涉及到县级局（分公司）的风险点包括：教育培训管理控制、人事管理控制、零售户星级调整管理、专卖办证管理控制、专卖执法办案控制、卷烟仓储管理控制、档案管理控制、安全综合管理控制、事故管理控制、消防管理控制、防自然灾害管理控制、车辆管理控制、环境卫生管理控制、固定资产管理控制、设备维护管理控制、配送管理控制、信息系统日常维护管理控制、财务管理及会计核算控制等，企业管理的目标就是对所有风险点制定相应的内部控制制度，有效的防止其中出现舞弊或过失。而内部审计部门可以按照内控制度进行相应的测试，判断是否会出现其他的风险，从而对内控制度进行评价，帮助企业进一步完善相应的内控制度，提升整体的管理水平。
3风险导向审计在烟草企业中运用所面临的挑战
3.1风险机制不健全且内部审计实施风险管理的力度不够
经过多年的改革，大部分烟草企业已设立了兼职的风险管理机构，甚至个别企业还有转职的风险管理机构，但由于整体风险意识较差，企业的风险管理活动往往是按照质量管理体系的基本要求进行，缺少日常的风险管理活动，也未主动实施风险的预测、评估与监控，往往在风险事件发生之后，才针对风险设定出今后的应对措施，对实际工作指导意义不强，很难满足现代企业风险管理的需求。
3.2大型国有企业转型缓慢，改革难度较高
中国烟草作为有中国特色的大型国有企业，一直在专卖体制的庇护下运营，受国家宏观调控政策的影响非常大，但对风险的管理意识较差；另一方面受体制的影响，管理者与所有者容易混为一谈，这些在某种程度上都提高了企业的重大错报风险。在烟草企业推行风险导向内部审计将会很好的保障企业正常运营，提高企业发展与管理的前瞻性，有利于企业的长期发展。但正是由于国有企业规模巨大改革缓慢，国家特定政策调控频繁，管理者易凌驾于内控制度之上等特点，使得在烟草企业推行风险导向审计的难度较其他企业更加困难，需要上层领导的重视与支持，这将是一个漫长的改革过程。
3.3内审人员的专业素质有待进一步提高
风险导向审计对审计人员的素质要求较高，不仅要求审计人员拥有财务、营销、专卖、管理等多方面专业知识，关键还要有较高的风险分析能力，有专业的判断能力和丰富的实践经验。烟草企业自2009年实行审计委派制以来，全国的内审人员专业素质方面有了极大的提高，但专业结构并不合理，基本集中在财务会计和工程管理等专业方面，在企业经营管理方面有所欠缺，这样的专业水平无法适应风险导向审计开展的要求；理念转变不及时，缺乏风险管理意识，很少考虑审计风险控制因素，更谈不上运用风险导向为基础的审计模式；缺乏对审计方法和经验的总结和提炼，审计的模式主要是查找问题为主，查出足够的问题即可认为是完成了审计目标，统计抽样技术运用欠缺，过多的凭借内审人员的主观判断和经验而不是应用系统的抽样方法。
3.4审计过程中所需的信息技术不足
现代风险导向审计的一个重要特征是审计重心的推进，审计人员不仅需要对内部控制系统的会计信息进行评价，更要对企业宏观环境、行业环境、战略发展、组织形式等各方面的影响因素进行评估，然后根据不同的风险领域，设计个性化的审计程序。因此，企业必须拥有强大的信息系统，以便内审人员在风险评估时及时掌握所需要的各种信息。烟草企业自2010年开始试点运行在线审计系统，将各公司的基本信息、会计资料纳入其中，便于内审人员查询被审单位的相关信息，同时在软件中整合了部分抽样模式和自动分析技术，这些都为风险导向审计的实施提供了有力的保证。经过6年的发展，软件也在逐步被大家所接受，应用率不断提高。但该软件目前仍存在诸多问题，在日常烟草企业的各项审计中，该软件更多的只是作为撰写底稿提交主审复核的工具，部分功能的缺少或高端功能的培训不足，使得软件无法真正发挥其应有的作用，还需要较长的调整磨合过程。
参考文献
[1]蒋文娇.风险导向审计在企业管理中的应用[J].财会审计，2011，（11）.
