域，针对不同风险因素状况、程度采取相应的审计策略，加强对高风险点的实质性测试，将内部审计的剩余风险降低到最低水平。
风险导向审计方法的重点是识别与控制风险。由于审计风险受到被审单位固有风险、控制风险以及检查风险的影响，因此，风险导向审计理论的核心是从分析审计风险入手，建立科学的审计风险分析模型，通过定性定量分析，量化确定固有保证程度系数，并控制保证程度系数，确定可接受的检查风险水平，以保证审计质量。
二、风险导向审计理论在人民银行内审工作中应用的必要性 （一）资金风险上移，要求人民银行将风险导向审计理论应用到内部审计工作中。随着人民银行分支机构职能的调整，特别是县（市）支行发行库的撤销，经费开支实行报账制、资金支付系统（大额支付、小额支付）的相继运行，人民银行资金风险呈上移趋势，风险在分布面上由分散向集中转化，传统的审计理论与方法已不适应人民银行现阶段的发展和需求。因此，人民银行内部审计工作必须适应形势的发展和变化，应用风险导向审计理论，在深入分析判断不同层面和业务领域风险状况的基础上，确定审计重点，并使内部审计能够通过风险评估的结果、建议，直接影响人民银行内控机制的建设，确保目标决策、资金运作中风险管理目标与整体发展目标的一致性，力求从源头上加强人民银行的风险管理，使人民银行真正做到“业务未办、风险先行”。
这种工作重心的前移，能够有效避免内部审计过度关注业务操作的细枝末节，而忽视对主要风险点的防范，真正发挥内审“保健医”的作用。
（二）国际内部审计实务标准及其最新发展趋势，要求内部审计采用风险导向审计理论和方法。2003年国际内部审计协会对2001年发布的《内部审计实务标准》修改后，在内容上自始至终贯穿了风险审计的主导思想。一是内部审计的定义要求内部审计采用一种系统化、规范化的方法来对机构的风险管理、控制及监督过程进行评价，帮助机构提高效率、实现目标；二是内部审计的目标要求内部审计参与风险管理，内部审计活动总的目标是评价并帮助改进机构的风险管理、控制和治理体系，具体审计活动要围绕具体的风险管理目标进行；三是要求内部审计参与风险管理，根据机构目标制定计划，确定内部审计部门的工作重点；四是对审计计划、审计实务、审计测试、审计结果发布、后续审计各个方面都作了和风险相关的明确规范。
三、风险导向审计理论在人民银行内审工作中应用的现实意义
风险导向审计模式的实施过程，实际上就是风险控制过程，也是审计工作质量的控制过程，如果能够将风险控制在可以接受的水平，也就意味着审计工作质量得到了保证。风险导向审计模式具体运用过程中，具有很多与传统审计模式不同的特性，这些特性必将对完善人民银行内部审计技术方法起到积极的作用。
1、审计重心前移，风险防范前移。账项基础审计的重心在
详细检查，因而是滞后的；制度基础审计的重心移到内控制度风险，向前迈进了一步；风险导向审计则将重心再次前移，转向了以风险评估为中心。因而，以固有风险为主要内容的重大错报风险就变成了“牛鼻子”。由于固有风险并不是孤立的，故以“重大错报风险”涵盖包括固有风险在内的诸多因素，便成为风险导向审计的核心。人民银行作为中央银行，执行货币政策、维护金融稳定、提供金融服务，风险是较高的，风险导向审计采取风险防范前移策略，加强审计风险分析，据此确定符合性测试和实质性测试的范围和重点，即可将审计风险减少到满意程度，实现防范风险的目的。
2、审计测试程序个性化，针对性更强。风险导向审计为了克服传统审计测试的缺陷，针对风险不同的单位、不同的风险领域，以及不同的审计目的，编制各自个性化的审计程序，使得制定的审计程序更为贴切有效。
3、实现了审计理念的转变。风险导向审计强调审计战略，要求从系统论和战略管理理论出发，从战略风险入手，制定适合被审计单位状况的审计计划，不仅应检查与内部控制制度有关的因素，而且应检查企业内外的多种因素，不仅应进行与会计事项有关的个别分析，而且应进行涉及多种环境因素的综合风险分析。同时风险导向审计要求从固有风险、控制风险、检查风险和分析性检查这一更广范围的角度来考虑审计测试。
4、扩大了审计证据的内涵，证据更加丰富全面。审计师形成审计结论所依据的证据不仅包括实施控制测试和实质性测试获取的证据，还包括了解单位及其环境获取的证据。
5、由主要依赖管理层和财务人员提供审计信息向员工及外部人员扩散。审计人员将眼光转向一般员工，发动员工举报管理层作假。此外，发挥内查外调的优势，积极向与被审计单位有关的单位询问。审计人员将更多依赖业内人士和专业咨询人士的看法，补充自己的审计专业判断。
四、风险导向审计理论在人民银行工作中的应用 全面引入风险导向审计理论，并以此指导与改进人民银行的内审工作，提高内审工作质量和效率。
（一）运用风险导向审计理论，做好对被审计单位风险的了解和分析工作。根据风险导向审计理论，审计工作应从分析风险入手，在全面了解被审计单位基本情况的基础上，充分关注该机构的特殊风险，确保内部审计能够发现业务活动中的重大违法违规问题及风险隐患。由于人民银行的特殊地位和职能，其固有风险和控制风险都较高。根据风险管理学中著名的“五倍定律”，审计应采取风险防范前移策略，即在审前准备阶段，在对被审计单位基本情况的了解和调查的基础上，对被审计单位的风险进行初步分析，据以确定实施符合性测试和实质性测试的范围和重点。
（二）运用风险导向审计理论，加强审前风险控制。一是在编制审计计划时，应该在对可能影响机构的风险进行评估的基础上，制定内部审计部门的审计计划，确定审计项目；二是确定审计范围时，要考虑并反映被审计单位所定的工作目标是否影响其直接管辖行整个的战略性计划目标，并每年对审计范围进行一次评估，以反映机构的最新战略和方针；三是编制审计方案时，应
该在评估风险优先次序的基础上安排审计工作。科学合理的审计方案能保证审计工作质量、降低审计风险，审计业务工作重点可以通过对被审计单位如下风险因素分析来确定：金额的重大性，管理能力，内部控制的质量，变化或稳定程度，上次审计业务开展的时间，复杂性，领导层与员工关系等等。
（三）运用风险导向审计理论，加强审中风险控制。一是实行双重承诺制，区分会计责任和审计责任，要求双方就其承担的责任做出书面承诺；二是采用座谈会、个别询问、设臵意见箱、建立和完善审计举报制度等方法，掌握审计线索，发现风险隐患；三是综合运用多种审计方法，定性分析和定量分析相结合，静态分析与动态分析相结合、客观分析与主观分析相结合、理论分析与实际检验相结合，内查与外调相结合，做到各种方法互补互益，最大限度降低审计风险；四是规范审计工作底稿，实现审计工作底稿格式的规范化、编制的规范化和审核的规范化。
（四）运用风险导向审计理论，加强终结阶段审计风险控制。一是认真撰写审计报告。审计报告是审计工作的成果，审计工作成果的好坏、审计质量的高低最终要集中反映在审计报告上，因此编写审计报告是审计风险控制的关键点之一。审计报告的撰写要做到“五性”，即法律依据的准确性，问题定性的恰当性，语言数据的正确性，证据资料的严密性，报告结构的完整性。二是严格审定审计报告。对审计组提出的重要事项实行严格的复核，审计报告经复核后，由审计部门负责人审定，以便对审计结果做出最后把关，减少审计风险。三是重视后续审计，视审计项目效果和被审计单位的实际情况，适时开展后续审计，避免审计决定
“虚化”现象，发现和控制审计结果落实中可能出现的各类审计风险。
（五）运用风险导向审计理论，加强审计质量考核评价。一是加强审计的内部管理制度建设，促使审计人员循规蹈矩，照章办事，内部管理制度应包括：岗位责任制、职责考评制、复核稽查制，业务学习制度、廉政制度、奖惩制度；二是建立审计质量考核评价指标体系，对审计小组、审计人员的工作质量给予全面考核，凡质量考核发现问题的，审计部门可视情况给予相关责任人一定程度的处罚。这样可对每个人的工作成果给予准确、合理的评价，保证审计质量，减少人为风险。