在21世纪,国际局势风云变幻、经济发展速度加快、科学技术日新月异,这些变化给企业发展带来机遇的同时,也产生了大量的风险。如何有效地识别风险、评估风险并降低或消除风险是如今公司治理的重要课题。众所周知,内部审计是企业全面风险管理的第三道防线,良好的内部审计对于公司有着重要的意义。但是,在企业经营环境不断变化的情况下,传统的内部审计模式暴露出了许多缺陷:审计重点不突出、内部审计效率低下,也忽略了审计测试手段的运用,导致审计结果不准确,同时也无法实现内部审计在企业治理、内部控制、风险管理中的确认与咨询职能。国际内部审计协会在内部审计准则和实务框架中也越来越突出内部审计在企业风险管理中的作用。因此,为了加强企业风险管理的需求、改善传统内部审计模式的滞后性,以及内部审计职业生存和发展的需求,以风险为导向的内部审计逐渐成为企业自我监督、防范风险的重要途径。风险导向内部审计是内部审计机构为了提高内部审计工作的质量和效率、降低审计风险的一种内部审计模式,通过测试组织的风险决定其内部审计的实施顺序、审计资源、审计范围、测试程度和开展时间。M集团是江苏省农牧机械制造和工程服务行业的优秀大型民营企业,具有强大的生产实力和丰富的产品线,属于行业内的领跑者。在企业规模不断扩张的同时,经营全球化和业务多元化也带来了具有广泛性、动态性的风险,给公司提出了实施风险导向内部审计的需求,已经取得的审计成果和管理层的重视也证实了审计模式转型的必要性。但是,经验的不足、有限的资源等原因也导致M集团存在许多内部审计缺陷。因此,本文研究M集团风险导向内部审计问题将有助于有效地优化自身公司内部审计,同时为其他类似企业进行风险导向内部审计提供改善建议。在这样的背景下,本文尝试将M集团作为案例,对当前该公司风险导向内部审计的实施情况进行透视剖析,把集团的实际情况与内部审计理论相结合,提出风险导向内部审计当前存在的问题和具体对策。本文主要运用规范研究、案例分析、实地调研等方法,探讨企业开展风险导向内部审计存在的问题。本文的主要框架如下。首先,文章从理论角度出发,通过阐述风险导向内部审计国内外的研究进展和理论成果,了解了审计的本质、模式变革、程序和发挥的治理作用。接着,从定义与内涵的角度,梳理了风险导向内部审计的发展背景,以及审计风险和审计思维的具体内容;并对风险导向内部审计以及相似概念进行了界定和比较,明确研究对象的思维、性质、特点和功能。然后,本文对M集团的经营方式、战略目标、组织结构、组织所处环境、风险导向内部审计的实施条件和具体内部审计程序进行了分析。在案例分析的基础上,本文提出了目标企业在风险导向内部审计开展中暴露的五大问题,对年度审计计划、项目审计计划、审计实施过程、风险导向内部审计整体嵌入性、内部审计人员能力存在的缺陷进行了分析。随后,本文提出五条解决方案,即以风险为导向制定年度审计计划、以风险为导向制定项目审计计划、以风险为导向进行审计测试、提高风险导向内部审计的嵌入性、改善内部审计的基础环境。最后,文章得出研究结论:(1)风险导向内部审计应该建立在对企业内外部环境充分了解的基础上;(2)风险导向内部审计工作的需求应该与企业拥有的资源相匹配;(3)风险导向内部审计应该贯穿于整个经营管理活动中。