所谓风险导向审计是指内部审计人员在审计过程自始至终以风险分析评估为指导，根据量化的分析水平排定审计项目优先次序，依据风险确定审计范围与重点对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议，通过审计加强企业管理风险。

　　风险导向审计主要有以下三个特点：

　　一是有效性。从其本质看，风险导向审计是确保业务部门责任有效施行的监控机制。风险导向审计能够有效监督风险管理，及时反馈风险信息，通过加强风险管理，不仅能够将风险的消极作用限制在最小，而且更重要的是能够把风险转变为一种收入。

　　二是目的性。就其目标而言，风险导向审计以组织的整体风险评估作为自己的首要工作目的，要求内部审计人员所有审计活动都要以风险为出发点和落脚点，不再是简单的内部控制领域消极地差错防弊。

　　三是全面性。从其对象及其范围看，风险导向审计包括风险控制审计和风险管理审计，是以风险管理、控制和治理为审计对象，包含的内部控制多样性和综合性涵盖了本单位运营所涉及的各类事项和领域。

　　由于目前我国的农村信用社风险管理基础还相当薄弱，推广风险导向审计对进一步增强风险的识别、计量、监测和控制能力，有着十分重要的意义。

　　丰富风险管理体系。风险管理首先要求全面识别风险，同时熟悉本单位的经营战略、工作程序、组织结构等，内部审计人员的独特地位与专业知识满足了以上要求。以风险为导向的内部审计捕捉风险信息的能力比组织内部其他部门和外部审计都强，对本单位的风险识别能够有其独特的见解，为风险的计量、监测和控制奠定基础。

　　有效整合内部控制。内部控制从某种程度上来说从属于风险管理，是风险管理的方式之一。实际上风险管理是在内控的基础上整合起来的框架，是为了本单位风险管理领域中各项广泛的议题给予多方面的关注和更稳健的管理。因此，风险管理是对内控框架的包含与深化。在风险理念的作用下，内部控制已扩展为风险管理框架，风险导向审计有利于实现内部控制与风险管理的有机融合。

　　完善公司治理结构。风险管理关注包括公司治理和内部控制环节风险在内的一切风险，而这所有的风险正是风险导向内部审计的对象。风险是两面的，既可能对本组织的正常运营产生负面的影响，也可以为本组织带来新的机遇。所以内部审计部门应当为支持组织的风险管理提供独立的保证和咨询服务，帮助管理层将风险控制在可接受的水平之内，以顺利实现组织目标。

　　农村信用社内部审计应如何应用风险导向审计呢？笔者认为当前农村信用社应当从以下三方面开展工作，逐步引入并推广风险导向审计。

　　首先，努力改善内部审计环境，兼顾内部审计的独立性和客观性。内审的独立性通常被认为是内部审计最为重要的属性，但是过于强调会影响内部审计人员与企业管理层之间的友好沟通，所以要在强调内部审计独立的同时兼顾其客观性。内审客观性是以防范风险为中心，将审计风险的控制始终贯穿于审计过程。通过量化的测定，将审计风险降到组织可接受的水平，对风险大、对组织目标实现有重要影响的领域进行重点审计。加强风险信息的监控和结果评价，分析这些活动中所可能隐含的风险，制定能够管理这些风险的控制措施，最后测试实际控制措施是否切实有效并提出自己的观点，使风险管理工作在动态、持续的系统中，能及时识别阻碍实现其目标的各种风险，树立风险导向意识，将价值增长、风险和投资回报相联系。

　　其次，强化对内部审计人员的职业素质训练。随着审计范围的不断扩展，风险导向审计要求审计人员必须不断拓展关注的范围，不断提升专业水平和职业道德。内部审计的职业化、业务社会化已经成为审计发展的趋势，所以现阶段农信系统应加强对内审人员的培训，不断提高内审人员综合素质。内审人员在开展审计工作时应考虑风险管理、控制与治理过程的充分性和有效性，以应有的职业审慎性，以被审计单位的风险评估为基础，有重点地开展审计工作。对被审计单位的内部控制，企业的经营环境，管理层的诚信度等方面综合地分析、评价。

　　第三，加强农村信用社的公司治理结构。如果公司治理存在缺陷，公司经营管理层就可能损伤内部审计的实质上的独立性，影响内部审计人员所出具的报告的真实性，也可能造成内控制度中监督和控制这两个环节失效。所以，合理科学的治理结构对于实现真正有效的内部审计至关重要。