（一）审查与评价企业对风险的管理机制
企业的风险管理机制是企业进行风险管理的基础，因此，内部审计部门或人员需要审查以下方面，以确定企业风险管理机制的健全性及有效性。包括：
（1）审查风险管理组织机构的健全性。核实企业是否在全体员工参与和与专业管理相结合的基础上，建立了一个规范化的风险管理组织体系。
（2）审查风险管理程序的合理性。企业风险管理机构应当采用适当的风险管理程序，以确保风险管理的有效性。
（3）审查风险预警系统的存在及有效性。核实企业是否定期对风险进行科学的预测分析并预计可能发生的风险。
（二）审查与评价企业对风险识别的适当性及有效性
内部审计人员应当对企业风险识别过程进行审查与评价，重点关注企业面临的内、外部风险是否已得到充分、适当的确认。包括审查风险识别原则的合理性和风险识别方法的适当性。
（三）审查与评价企业风险评估过程和方法
内部审计人员应当审查企业的风险评估过程是否适当，同时应对企业管理层所采用的风险评估方法进行适当性和有效性审查。
（四）审查与评价企业风险防范措施和风险监控手段
内部审计人员应当实施适当的审计程序，审查企业风险防范措施的有效性和风向监控手段的合理性。
四、风险导向审计模式在具体审计业务中的运用
风险导向审计模式是我国内部审计发展的最新阶段，笔者认为开展风险导向审计具体业务，应该立足本单位本部门实际，充分挖掘和利用现有审计资源，以风险导向审计理念和方法提升传统审计价值，在不断夯实现有审计业务基础职能的同时，结合本单位的风险管理状况，逐步扩展和渗入风险导向审计职能，在不断总结提炼的基础上，逐步推进风险导向审计业务的开展。
（一）开展以风险为导向的财务收支审计
在开展财务收支审计中，应在差错纠弊、注重会计信息失真等财务风险的同时，更加关注企业各项财务制度和各会计岗位责任制中对财务风险的规避和防范以及内部会计牵制制度的有效性，更加关注被审单位财务管理机制在应对财务风险方面的策略及其各项管理制度的健全性，通过对制度层面的关注实现风险导向审计的审计目标。
（二）开展以风险为导向的经济责任审计
在开展经济责任审计中，应进一步细化工作流程，明确各配合部门的任务和
职责，最大程度化解审计自身风险；在具体审计过程中，要以了解被审计单位的经营环境和经营活动作为审计的起点，认真设计控制测试程序和实质性测试程序，突出重大风险领域和关键环节，重点对被审单位财务报表可能出现重大错报风险的领域、领导干部重大事项决策、重要干部任免、重要项目安排、大额资金的使用等进行测试和审查，把审计内容扩展到领导干部经济决策权、经济管理权、经济政策执行权等权力运行过程和效果上来，进而重点评价领导干部的风险驾驭能力和风险管理能力，推动以风险为导向的经济责任审计的开展。
（三）开展以风险为导向的内部控制审计
笔者在日常的审计工作实践中，将风险导向审计最终要求企业改进和完善制度或措施的思想引入内部控制审计，打破了传统内部控制制度审计的固有模式（即调查收集、了解描述、实施测试、健全性及符合性评价）。在对企业认真调查了解的基础上，结合业务性质相似且风险管理基础较好的所属单位内部控制制度，充分考虑被审单位风险管理职能对内部控制制度的要求，为企业设计标准内部控制体系大纲，提炼总结关键风险控制点和控制环节，制作详细的调查、审计提纲。在审计实施阶段，对照大纲进行健全性测试，围绕提炼的关键控制点和控制环节进行符合性测试。在审计评价阶段，根据对企业内部控制制度的健全性和有效性测试结果，在评价其内控制度的基础上，进一步深入分析企业内控制度应对风险的有效性和健全性，评价企业的风险管理状况。这种审计模式被笔者所在单位审计工作的实践证实：任务明，目的清，风险小，实现了风险导向审计与内部控制评审的融合。
风险导向审计在我国尚处于起步阶段，内部审计部门应在学习并借鉴外部先进经验的基础上，不断实践总结，逐步构建符合自身企业特点的风险导向审计模
型。
参考文献：
[1]汪寿成。现代风险导向审计 大连出版社
[2]胡春元。风险导向审计 东北财经大学出版社
[3]马贤明，郑朝辉。现代风险导向审计探讨[J]。审计与经济研究
[4]中国内部审计协会。内部审计理论与实务[M]。中国石化出版社