内部审计应以风险管理为导向

对企业实现目标具有不利影响的事项代表风险,风险阻碍价值创造或侵蚀既有价值。企业风险管理使管理当局能够有效地应对不确定性以及由此带来的风险和机会,增进创造价值的能力。内部审计应当以风险管理为导向。这有助于企业实现目标、有助于内部审计得以发展以及有助于企业风险管理过程得以改善。内部审计以风险管理为导向的关键性前提是风险管理过程存在并且运行有效,内部审计应当合理介入企业风险管理过程,致力于改善风险管理过程。风险管理整体框架中包括一系列的风险管理活动,在评价风险管理过程等活动中,内部审计应当充分介入并发挥核心作用。而在风险评估等活动中,内部审计应当谨慎介入并发挥协助作用。在确定企业风险偏好等活动中．为了确保内部审计的独立性和客观性。内部审计不应介入这些活动。