本文在对国内外文献综述进行梳理的基础上,阐述了风险导向内部审计的涵义、与传统内部审计的不同等相关基础概念,并从风险管理理论、系统理论介绍了风险导向内部审计产生和发展的理论基础,以这些理论作为基础对BY公司展开风险导向内部审计的研究。文章首先从BY公司内部审计的机构设置和工作程序两方面介绍了内部审计工作的现状,发现其内部审计工作存在着以下问题:审计计划阶段缺乏对风险评估、审计实施过程中对风险的控制测试做的比较少、后续审计工作落实不到位、审计过程缺乏信息技术的支撑、内部审计人员结构比较单一。鉴于实施风险导向内部审计能够帮助BY公司解决内部审计资源的供需矛盾、完善内部控制制度的不足进而达到促进公司稳健发展的目的,所以对其如何应用风险导向内部审计从审计计划阶段、审计实施阶段、审计报告阶段和后续审计阶段进行了框架构建。然后具体说明风险导向内部审计在BY公司中的具体应用,该应用分两个方面:在审计程序上,BY公司内部审计需根据“目标——风险——管控”的顺序进行,并以涉及到公司重要支出的采购项目为例来具体说明审计程序,即在计划阶段采用科学的方法对风险识别和评估,按照风险评估的大小来确定审计的顺序安排和重要领域,在实施阶段要以降低风险为导向进行内部控制的符合性测试和实质性测试,并对风险管理和内部控制不能有效降低风险的地方提出解决建议,并在审计报告阶段出具审计意见和建议,在后续审计阶段要持续关注对风险问题的整改和高风险领域;在保障措施上,BY公司应优化内部审计人员结构,建设复合型审计队伍、加强对内部审计人员在风险防范方面的培训、提升全体人员的风险意识、还要将信息技术运用到风险导向内部审计的工作中来。