前言：中文期刊網精心挑選了銀行內部審計工作計劃范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
銀行內部審計工作計劃范文1
【關鍵詞】財務公司；內部審計；問題；措施
財務公司實現對資金結算、調度和運作的系統化管理，更好地實現產業資本與金融資本的融合，最大限度地發揮資金整體使用效益和價值增值作用。為保障財務公司的平穩健康運營，內審工作就顯得尤為重要。
一、財務公司內部審計工作的重要性
1.財務公司產融集合的發展趨勢凸顯了內部審計的重要性
未來財務公司發展的大方向是產融結合，如何能夠將資金發揮出最佳的效果，建立起低成本、多渠道、高效率的融資體系，是財務公司未來轉型過程中最需要破解的命題。同時，在轉型的過程中財務公司將面臨著各種各樣風險，這就要求財務公司提升風險管理技術水平，加強員工風險管理意識。內部審計可以通過系統化、規范化的方法評價并改善風險管理、內部控制和治理過程，協助財務公司實現其目標。
2.財務公司金融機構的行業特點體現了內部審計的重要性
財務公司一方面需符合企業集團對其資金管理的內在要求；另一方面又要與金融市場對接，這種生產性與金融性的雙重特性，決定其在政策監管層面和業務經營目標上有多層要求。目前內部審計范圍延伸到了風險管理和公司治理，財務公司內部審計將更多地參與到面向未來的規劃和決策工作中，必將在公司治理、風險防范、組織戰略方面發揮越來越重要作用。
3.財務公司的內生性決定了內部審計的重要性
財務公司是集團發展中的產物，既有自身的盈利要求，也要符合集團總體投融資戰略，還要為集團各成員單位提供比銀行等其他類型金融機構更符合行業特點的金融服務，在滿足行業監管要求的提前下，追求企業集團整體利益最大化和為集團主業乃至其上下游產業鏈提供完善的金融服務，往往成為財務公司的主要目標。而內部審計的最終目標是服務于組織目標的實現，為企業增加價值。
二、財務公司內部審計工作的主要內容
1.建立健全內部審計制度
建立內部審計制度，及時掌握國家政策動向，貫徹落實外部監管單位及集團公司有關制度要求，執行各級主管部門管理規定，為公司強化內部審計管理提供制度保障。依據相關法律法規制定財務公司內部審計制度。
2.實施現場、非現場及專項審計
每年12月底前制定下一年現場、非現場及專項審計工作計劃。根據檢查內容組織審計組，審定審計方案，下發審計通知，聽取情況匯報，確定任務分工，開展現場審計；審核非現場審計數據及分析材料，重點關注數據異常及指標重大變化情況，保證數據上報無誤，分析準確，開展非現場審計；根據集團年度計劃和公司年度工作安排，進行某項或者幾項專項審計。
3.配合外部單位對公司的審計工作及接受指導
財務公司作為集團公司一分子，需要接受來自母公司的內外部審計及外部監管單位審計，財務公司內部審計部門需要配合外部單位開展現場檢查工作中的資料收集、意見溝通、信息反饋，并形成、提交整改落實報告。同時，還需符合中國人民銀行、銀監會等金融監管機構的行業監管要求，不間斷的報送各類報表和報告。
4.組織并完成年度內部審計通報及工作總結
根據當年現場、非現場及專項審計情況，歸納總結發現的問題，形成年度內部審計通報。內部審計通報要全面、客觀、準確，針對性強，匯報及時。根據年度內部審計工作計劃完成情況，形成年度工作總結，年度工作總結，應全面、客觀，尋找差距和不足，促進下年度工作的有效開展。
三、當前財務公司內部審計工作中面臨的主要問題
1.內部審計部門獨立性差，人員地位不明確
目前，有的內部審計部門隸屬于財務部門，有的內部審計部門雖是獨立的部門，但與其他部門機構平行，很少的內部審計部門由董事會、監事會、總經理負責直接領導。在有分支公司的財務公司，分公司內控審計受上級對口部門和分公司領導的雙重領導；分公司內審人員跟分公司其他管理人員一樣，人事、勞資等關系集中在分公司管理，這種被“雙重領導”的身份，嚴重制約問題上報的及時性、真實性和全面性。
2.內部審計人員的專業素養得不到保證
由于集團公司的招聘政策影響，內部審計人員來源主要是從集團內其他企業招聘或者直接招聘的大學畢業生，有工作經驗的員工之前多數從事會計工作或者相關工作，沒有系統的學習與金融機構相關的風險管理和內部控制的知識。同時，內審人員的任用可能由領導直接指定人員，沒有經過專業方面的考核和人員選拔，上崗前也沒有經過專業培訓，所以存在內部審計人員職業素養不能得到保證。
3.內部審計制度不完善
目前，內部審計制度建設相對滯后，很多內部審計制度的建立是依托集團內部審計要求而建立，審計缺乏甄別標準和支撐力。雖然財務公司業務操作性和內部管理性規章較多，但涉及內部審計方面具體操作制度較少。內部審計部門缺乏充分的、強有力的審計制度規范，會出現總部及各分公司審計強度不一、處罰沒有依據，影響了監管的嚴肅性、權威性和效力性。
4.內部審計手段有待改進
內部審計的方式、方法靜態化，不能適應內部審計對動態發展的要求。在審計環節上，重對操作人員的監管，輕對決策、管理人員的監管；重事后監管，輕事前監管。此外沒有建立現代化集中化的非現場審計信息手段，在非現場審計和監管中，不能運用電子網絡化的監管組織機構，數據化的監測指標體系進行日常的、動態的監測和鑒別。
5.內部審計人員工作績效沒有獨立的的考核程序
財務公司內部審計工作的開展完全由總部和各分公司自行制定自己的審計計劃，審計計劃是否符合公司年度規劃，是否包括所有應該審計的內容，總部和分公司沒有一個統一的標準和體系。同時因為審計人員地位的不獨立，審計人員工作業績考核也按照平行部門或者部門其他人員（審計兼職人員）工作業績一并考核，審計人員年終考核很多由領導打分或者員工打分來決定，會導致內部審計人員不愿意做更多的“得罪”人的工作。
四、做好財務公司內部審計工作的建議
1.重新設計審計組織體系，保證審計高度的權威性和獨立性
分公司審計部門及人員由總部直管，可以實現集中作業，人事、勞資等關系在總部集中，隔斷與分公司之間的利益關系，將分公司的審計部門作為總部的派出機構，代表總部實施監督職能；總部在董事會下成立審計委員會，從經營管理的職能機構中分離出來，獨立行使審計職權，負責對橫向職能的經營活動及其成員行為的審計，并直接對董事會負責。
2.著手培養和選用高素質人才
首先，審計工作應對人員配備實現公開選拔、其編制、調配、考核、獎勵、晉升、待遇等實行統一管理；其次，要對后備審計人員進行有意識的人才儲備和培養，啟動公司的崗位流動制度，使得選的審計人員是在財務公司核心部門從事過的工作人員，對核心業務有著深刻的了解；再次，要加大對審計人員的培訓投入，建立審計人員上崗之前培訓和上崗之后的定期培訓制度，適時調整和補充監管人員的知識結構，增強其檢查分析能力。最后，要加強職業道德教育，培養審計人員良好的風險意識，注重工作的原則性和靈活性相結合。
3.實現審計專業化分工
一是組建審計風險分析專家團隊，主要研究和建立、優化風險預警模型和相應的參數體系，分析出公司一定時期內風險的特點、趨勢，指導審計作業，把握審計重點和方向；二是按照業務處理的復雜程度、資金風險程度、涉及制度范圍等因素將審計業務進行分類，同時按照業務能力大小將全體審計人員進行對應的等級分類，由不同級別的審計人員分別完成相應的審計作業，實現分層審計；三是對風險程度較小的常規性審計從審計中分離出來，所謂常規性審計就是審計所依據的制度或者操作規程明確，通過票面要素或憑證審核就可以直觀判斷交易處理規范性，逐步實現區域性集中內部審計。
4.加快內部審計手段的現代化建設
實現審計信息處理系統對大量的審計信息進行及時采集、處理、分析和反饋，使非現場監管更好的利用起來，來提高審計工作的實效性和針對性。合理的利用非現場監管的相關指標，形成非現場監管分析，揭示公司管理各個方面的內在聯系，可以為控制風險和科學決策提供全面和有效的信息，也有利于提高現場審計的深度，增強針對性，從而提高審計工作的效率和質量。
5.健全對審計人員的考核約束機制
審計人員的考核約束機制應包括審計人員的道德規范、審計人員的素質要求、具體的行為準則等。在具體的規范和要求上可以采用定性和定量相結合，自查與抽查、互查相配合；在執行程序上需要成立具體的考核約束組織、建立考核指標體系，制定約束評價標準，完善考核反饋和申述機制。
參考文獻：
[1]蔣學琴.進一步完善商業銀行稽核工作的建議.新疆金融，2009年3期
銀行內部審計工作計劃范文2
關鍵詞：內部審計；審計質量；對策
中圖分類號：F239 文獻標識碼：A
收錄日期：2012年9月17日
一、內部審計質量的概念
內部審計質量是指內部審計工作過程及其結果的優劣程度。廣義的內部審計質量是指總體質量，包括管理工作和業務工作；狹義的內部審計質量是指內部審計業務工作即內部審計項目質量，包括選項、立項、準備、實施、報告和歸檔等一系列環節的工作效果和實現審計目標的程度。
內部審計質量包含了兩個方面的內容：一是內部審計結果的質量；二是內部審計工作的質量。簡言之，就是內部審計工作及其結果的質量。內部審計工作質量是基礎，內部審計結果質量又是內部審計工作質量的集中表現和最終反映。從管理層的角度看，看重的是審計結果的質量；而內部審計機關和審計人員應該把握的是審計工作過程的質量。
二、影響內部審計質量的因素
（一）內部審計機構獨立性缺乏，一定程度上影響內部審計工作質量。《國際內部審計標準》規定：“內部審計的獨立性，即內部審計人員需獨立于他們所需要審計的活動，以便不受約束、客觀地開展工作?！彼且环N組織上地位的獨立性，內審人員應得到經理和董事會的支持和配合，以充分保證審計職責的履行。有了這樣的組織地位的保障，內審人員才可以客觀地、自由地開展工作，才可能做出真實公正的判斷。在實際工作中，有些單位沒有單獨的內部審計機構，單獨設立內部審計機構的單位形式上獨立而實質上未獨立，這種情況均影響了內部審計人員客觀公正地開展工作，一定程度上影響了內部審計工作的質量。
（二）制度方面存在缺陷和不足，影響審計人員對審計質量的把握。一是規章制度的系統性不強?，F行的制度規定較為零散，未進行系統性的梳理和歸集；二是規章制度的內容不夠完善，達不到精細化管理的要求。規章制度在內容上不夠詳盡明確，審計人員在把握制度的尺度上存在差異；三是規章制度的修訂、更新不及時。隨著我國進入國際市場的快速發展，原有的管理方式、業務流程和產品已不能滿足國內國際客戶的需求，必須不斷地進行業務流程的再造和產品的創新。但是，相應的制度和規定卻未能及時跟進，而且不適用的制度規定也沒有及時清理，致使制度的制定滯后于業務發展，影響了審計工作的質量。
（三）內部審計過程的規范性不夠，質量把關未貫穿于審計全過程。一是審計方案缺乏系統性，往往為了完成審計項目而匆忙編寫審計方案，使審計方案缺乏連貫性、可比性，存在方案的編制流于形式的現象；二是內部審計在復核制度上不夠健全，沒有全面貫徹分級復核制度。一般只注重對報告的多級復核（項目組長、審計部門經理和總稽核），而對審計的全過程沒有建立有效的復核、監督制度，不能及時發現審計過程中的缺陷；三是同一項目的多個審計小組之間的檢查存在差異，缺乏應有的溝通、聯系，使不同小組在檢點、范圍、問題的定性等方面不盡一致。由于審計結果缺乏統一的標準，降低了審計項目的質量；四是工作底稿記錄不規范。如部分底稿對時間、金額、事件經過等相關要素交代不清，或者記錄重點不突出，專業判斷含糊其辭；底稿記錄中對樣本比例、審計取證對象等都交代不清；復核者、編制者遺漏簽名，看不出是否經過復核環節等。
（四）內部審計項目缺乏計劃性，時間安排不夠充分。審計部門雖然在年初就制定了年度審計計劃，但由于年度中間臨時任務不斷，導致計劃任務服從臨時任務，項目質量服從審計時間的現象時有發生。有時為完成審計項目，審計人員只有盡量壓縮審計的準備時間和報告時間，甚至減少了現場檢查，存在應付了事的現象，這樣不僅影響了審計項目的質量，而且增加了審計風險。
（五）內部審計人員的專業素養直接影響審計質量。內部審計人員的專業知識水平、分析判斷能力、工作經驗是決定審計風險大小的主要因素，對內部審計工作質量有著重要的影響。但由于目前的銀行內審人員大多從信貸、會計、財務等崗位轉過來，普遍缺乏計算機、新業務等方面知識，僅對本崗位業務熟悉，對其他崗位業務知識了解不夠，直接影響到審計工作開展的深度和廣度，最終影響審計的質量。
三、改進內部審計質量的對策
（一）建立健全組織機構設置，保證內部審計機構的獨立性。建立健全獨立垂直的內部審計管理體系，使內部審計部門獨立于其他經營部門，審計預算、人員薪酬、主要負責人任免由董事會或其專門委員會決定。從組織地位方面保障內部審計人員獨立、自由地開展內部審計工作，做出客觀公正的評價。
（二）精細化的審計產品需有標準化、系統化制度來支持。要及時對制度進行系統的梳理和歸集，并建立以風險管理平臺為載體的規章制度，增強制度的操作性。要加強制度的有效性，對制度要實行動態管理，業務管理部門要根據業務發展的需要，對原有的制度規定進行經常性的維護，不斷地補充、修改和完善，以滿足業務發展的需要。
（三）規范內部審計過程，有效控制審計質量。通過建立和完善機構機制，對審計項目立項、方案制定、審計取證、審計報告、審計追蹤等各個環節進行規范管理，有效控制審計的質量。一是加強對項目立項的管理，以風險為導向，綜合考慮需求、審計資源和審計頻率等因素來選擇項目；二是加強對方案的審核，提高方案的有效性，對被審計單位的情況要充分了解，對審計目標要十分明確，對方案的討論要全面充分，審計方案的制定要有可操作性；三是建立審計項目的分級復核制度，明確規定各級復核的內容和責任。首先，要加強對審計取證和審計底稿的復核，審計底稿應實行三級復核制，重點審核內容是否翔實完整、獲取的審計證據是否充分適當、引用的有關依據是否充分、審計判斷是否有理有據、審計結論是否恰如其分等，做到各負其責，層層把關，提高審計底稿的質量；其次，對審計報告也應實行復核制度，復核內容主要包括：審計目標是否實現，審計結論是否恰當，審計發現是否全面反映，描述是否清晰，問題定性是否準確，原因分析是否到位，審計建議是否有效，審計報告是否及時等；四是建立和完善督導機制，通過對審計項目全過程的督導，有效控制和提高審計項目的質量。
銀行內部審計工作計劃范文3
關鍵詞:風險管理;內部審計;風險導向
中圖分類號:F832.1 文獻標識碼:B 文章編號:100-4392（2008）08-0062-03
一､風險導向審計概述
（一）風險導向審計的定義
風險導向內部審計是指內部審計人員在內部審計的全過程中自始至終都要關注風險，并根據風險度選擇項目，以降低風險為導向，進行內部控制制度的符合性測試､實質性測試，并進行監督檢查和評價，提出建設性意見和建議。這樣得出的審計報告可以作為揭示企業風險､防范風險以及信息交流的預警信號，為企業風險管理提供可靠的信息，并作為企業進行風險判斷的重要依據。風險導向內部審計中的“風險”不僅局限于傳統意義上的審計風險，而是包括經營風險､市場風險､信貸風險､技術風險在內的影響企業目標實現的各種風險，在風險導向內部審計模式下，這些因素都成為確定審計項目及審計重點的依據。風險導向審計要求內部審計在風險環境中觀察業務過程，提出控制風險的建議，從而為企業獲取更大價值。
（二）風險導向內部審計的特征
與傳統的內部審計相比，風險導向審計具有以下幾個顯著的特征。首先，風險導向內部審計不再根據檢查業務歷史記錄和內部控制系統歷史運營情況提出意見和建議，而是根據目前市場狀況對潛在風險進行分析，并對企業未來發展進行預期和規劃。其次，風險評估不僅用于確認單個審計項目中的審計重點，而且用風險標準來確定審計項目。內部審計不是在內部控制系統中看待業務活動，而是在風險環境中觀察業務過程，防范潛在的各種風險。再次，內部審計在審計項目中不是確認和測試控制，而是確認和測試管理部門為降低企業風險所采取的方法和方式。它反映了一種與國際內部審計師協會的《內部審計實務標準》及相關文件相符合的風險管理哲學，包含更廣泛､更豐富的信息，更具有科學性和權威性。此外，風險導向內部審計使用風險術語針對主要風險領域的審計結果進行討論和提出建議，審計結論特別致力于提出風險以及管理風險的對策，更具時效性。
二､運用風險導向審計應當注意的幾個問題
（一）目標定位問題
風險導向審計目標定位不僅是要強化控制､提高效率，而是規避風險､轉移風險和控制風險，不斷完善風險管理系統，消除風險隱患，為管理者提出改進管理的措施和建議。內部審計的職能在監督評價的基礎上，更側重于為管理者提供咨詢服務。由此，內部審計人員應盡快更新觀念，轉換角色，積極參與風險管理。
（二）技術創新問題
目前，各級央行工作都普遍實現了電子化､網絡化，無論在審計效率還是審計成本上，傳統的審計技術都難以適應，審計技術創新顯得十分重要。內部審計部門應積極開發和引進信息化手段，逐步建立和完善內部審計信息化體系，充分利用網絡信息技術，更加迅速有效地完成各項信息的審閱､核對､分析､比較，對各項工作實施有效監控與評價。
（三）法規建設問題
審計規范是開展風險導向審計關鍵的一環。為推動風險導向審計的有效發展，必須盡快制定與完善央行風險導向審計實施辦法､質量控制辦法､結果反饋辦法等規范。應根據我國央行實際情況，應充分借鑒國外內部審計的相關經驗，結合未來發展變化情況，制定出一系列切實可行､具有中國特色的風險導向內部審計法規和準則。另外，應大力宣傳風險導向內部審計在央行風險管理中的重要作用，促使各級領導認識并理解風險導向內部審計，切實達到風險管理的目的。
（四）審計人員專業化問題
從目前央行審計部門現狀來看，審計人員大多是從財務會計崗位轉崗過來，對財務和會計等專業知識比較熟悉，而審計專業知識還有所欠缺，難以適應不斷更新發展的審計任務。風險導向審計要求審計人員必須重視知識的更新和知識面的擴展，內部審計人員不僅要精通財會､審計知識，還要具有經濟管理､金融､統計､工程技術､法律､信息和計算機等方面的專業知識。在實際工作中，要通過后續教育，不斷提高審計人員的專業勝任能力;要通過審計實踐，提高審計人員敏銳的洞察力､判斷力和組織協調能力。
三､風險導向內部審計在央行風險管理中的應用
（一）全面評估風險
首先，在風險導向內部審計模式下，內部審計人員應該充分了解被審計單位或部門在具體業務開展過程中存在的風險因素，如央行文化､內部控制體系､業務交易系統､財務報表及信息系統等，明確審計目標，確定審計重點。其次，進行風險識別和確認。主要是由職能部門對自身業務存在的風險點進行定性識別?？梢园达L險度分為高､中､低三個風險等級，也可以依據對社會的影響程度分為法律風險､聲譽風險､操作風險､信息技術風險等。然后，設立違規假設，將本部門業務內容按風險類別進行歸納。最后，由審計部門對所識別的風險點､風險類別進行評審､確認，明確各個風險點的評定結果。在風險點評定的基礎上，根據該業務風險損失事件的歷史數據､審計報告等資料，判斷風險事件發生的可能性，并對不同程度的可能性以不同分值予以量化，按照量化值范圍進行等級評定。
在征信管理中，存在個人信用報告查詢業務?？梢詫⑽唇洷救送猓孤端藗€人資信情況列為風險點。根據歷史資料判斷，這種風險很可能發生，設分值為3，而影響程度較大，屬高風險，設分值為3，此風險點風險值為二者乘積，即等于9。再將這個值歸入風險等級即可。當然，這種可能性､影響程度和風險等級沒有固定的模式和標準，但必須能夠合理地反映出風險等級，以便進行正確評估。
（二）實施程序
在具體審計實踐中，可以將風險導向審計分為四個步驟。一是計劃階段。主要是制定風險導向審計規劃，明確審計目標，確定審計實施方案和審計重點。在此階段，要求被審計單位､部門認真對照各項規章制度､操作程序進行自查，對本單位､部門風險管理的重點環節進行自我識別､辨析､評估，并將結果形成文字材料報內審部門。二是實施階段。主要是進行系統風險檢查，控制檢查風險，使審計風險降低到可接受水平。在此階段，匯總各單位､部門風險評估與確認的內容，綜合分析風險管理的重點內容，判斷資料的正確性，形成初步審計意見和建議，提交審計部門領導小組討論。三是報告階段。根據領導小組討論結果，形成審計報告初稿，并以適當的方式進行反饋，征求被審計單位或部門意見，意見一致后或事實能夠確認后，出具正式審計報告，并提出風險管理方面的合理化建議。四是后續審計階段。主要是跟蹤審計建議和改進措施的落實情況。要求被審計單位或部門對查出的風險或隱患進行整改，必要時進行后續跟蹤審計。
（三）事實確認
在風險導向審計實施前，內部審計人員應就審計報告的提交日期､各審計階段的進度安排､應提供的資料､人才和物力協助､各重要審計程序的執行日期等方面與被審計單位進行充分溝通､協調。在審計實施過程中，相關人員要就審計中發現的問題與被審計部門進行商談，并提出相應的建議。對審計結果的討論通常采用口頭交換意見､編制和答復審計備忘錄。審計備忘錄一般包括現狀､標準或期望､原因､影響､評價､建議等部門，并要求指定的人員在規定時間內給予正式的書面答復，以免事后產生爭議。此外，在審計報告發出前，不僅要征求被審計單位的意見，還應考慮相關部門的意見。
（四）風險的控制與管理
央行內部審計部門在進行風險控制與管理時，可按“高風險”､“中風險”､“低風險”三種部門進行分類，確定不同的內部審計關注度，為年度內部審計工作計劃安排作參考。在綜合評價部門風險時，可按職能部門風險點風險等級占比多少分為“高風險”部門，“中風險”部門，“低風險”部門。應加強對“高風險”部門的內部審計現場檢查頻率，可以實施按月審計或不定期突擊審計，對“中風險”部門保持適中的現場檢查頻率，可以按季度進行審計，對“低風險”部門則可考慮采取非現場監控的方式予以關注。
四､推進風險導向審計應用的幾點思考
（一）發揮網絡資源優勢，建立和完善審計信息庫
內部審計部門應通過網絡建立被審計單位的信息庫，供審計時查閱和運用，以減少工作時間，提高工作效率。對歷次審計的原始數據應及時錄入，并與收集結果作對比分析。對有差異的數據進行詳細審查，確定差異數據產生的原因，通過網絡進行預警提示，以降低審計風險。
（二）完善風險管理機制
各被審計單位和部門應根據風險導向審計要求，建立和完善風險管理機制。風險管理機制主要包括風險的識別､評估，應對措施是否適應和有效，實際運行效果如何。還應包括是否有未被識別的主要風險，對風險評估是否恰當，對已評估風險所采取的對應措施是否充分､得當，并提出改進措施建議。
（三）充分利用計算機技術，提高風險導向審計科技含量
在實施風險導向審計實踐中，風險量化是比較關鍵的一環。審計人員應當將風險導向審計的具體方法與計算機技術緊密結合起來，改進風險計量技術､方法和手段，尋找審計疑點，發現審計線索，有效提高風險管理的工作質量。
（四）完善內部審計人才庫建設，提高審計隊伍專業化程度
建議根據央行業務特點和工作實際，建立科學､高效的培訓體系。在期限上，可采取中短期相結合的方法。在內容上，除繼續進行財務方面知識學習外，還應適應進行經濟管理､計算機､法律法規､信息工程及職業道德教育等方面的學習，全面提高綜合素質。在方式上，可實行內部審計人員工作輪換制。每個年度每個審計人員定期到其他的部門工作3-6個月，熟悉職能部門具體業務流程，增強職業敏銳性。職能部門的工作人員也可到內部審計部門工作一定期限，然后再轉到其他部門工作，以提高管理能力，更好地適應不斷變化的內部審計要求。
參考文獻:
[1]劉曉輝，《風險導向審計內部審計的應用分析》，《中國內部審計》，2008(4)。
