第 5 章案例启示
神华在应用风险导向内部审计中总结了以上三点经验，为帮助推动大中型企业在风险导向内部审计在实务中的改进，以下提出切实可行的建议。
5.1 提高企业风险管理水平。
提高企业风险管理水平，首先需要大中型企业进一步完善公司风险数据库。
神华公司内部审计利用与其他部门的良好合作关系，分享风险信息，并建议、辅助未进行风险管理的部门开展风险管理。其他大中型企业的内部审计人员也可以像神华公司内部审计部门一样，向其他业务或者管理部门寻求帮助，特别是风险管理部门，如果其他部门有风险辨识的程序并且该程序正处于有效运转的状态，那么内部审计部门可以与该部门建立持续的业务关系，分享风险信息，但此种分享关系的建立不能够影响内部审计部门的独立性。如果公司其他部门没有相关的程序，那么内部审计部门可以建议公司开展风险识别业务，例如定期举办风险研讨大会，问卷调查、各部门上交风险识别报告等等方式，所获得的信息将作为内部审计部门实施风险导向内部审计重点和计划的参考。
大中型企业需要建立一致的风险评估标准。神华公司拥有统一的风险评估标准，针对风险的管控才能更加准确。大中型企业应该建立全公司上下一致的风险评估标准，汇总所有单位部门对风险程度的看法，归纳出评估风险需要考虑的因素。在这个过程中，可以成立专项小组，协调各个部门的风险评估标准，确保评估的结果是合理的，作为审计部门的参考。
5.2.加强风险与内部审计的关联性。
针对上述风险与内审的整合不足问题，通过案例研究发现神华公司将全部的审计程序分类整理，每一个程序都被详细的解释，达到不是内部审计人员的员工都可以理解每一个审计程序的意思，其他的大中型企业也可以将审计程序分类，并作详尽的描述，明确对应的风险。完成后，风险与审计程序会成一个清晰明确的对应关系，内部审计人员也可以方便快速地找到审计程序。另外，大中型企业在审计程序与对应的风险上辨识代码，这样代码将会关联着程序与风险。
大中型企业的审计资源是非常丰富的，如何很好的运用审计资源也曾是神华公司的主要考虑问题，在数次尝试和改进中，神华公司明确了首先应该利用多种方式调整审计资源，可以通过调整审计的范围，审计的频率，审计的样本量和审计的程序。而后，神华的内部审计部门应该建立调整审计范围、频率、样本量的标准，以及可以选择的审计程序数据库，以便审计人员调整审计资源。
5.3 促进内部审计的职业化。
我国的内部审计协会应当建立和完善内部审计职业资格体系，向会计职业资格体系学习，建立严格的准入标准，和审计终身教育制度，将职业化与专业化相结合，加强执业资格重视程度，提升内部审计职业形象，设立审计职称考试，促进内部审计人员专业知识的提升。另外，大中型企业可以加强培养内部审计员工的综合素质，培养更多更强的复合人才，鼓励内审人员不断提高业务能力，注视积累审计经验和道德水平。最后，大中型企业还需要提升内部审计部门在企业中的地位，让内部审计人员得到重视，激发审计人员工作的积极性和审计创造力，增强权威性，为审计的转型提供有力智力保障。
风险导向内部审计的应用是审计发展的必由之路，但风险导向内部审计并不适用于所有企业，因此本文界定大中型企业风险导向内部审计，只有建立良好的内控体制，拥有完善风险管理基础才可以选择这种审计，而小型企业需要加强内控和风险管理建设，提升内部审计部门在公司的地位，然后渐渐地向风险导向内部审计过度。本文重点阐述大中型企业如何应用风险导向内部审计，分别从大中型企业应用动因，应用条件，应用目标，应用程序，应用体制保障，以及神华公司应用成功经验这些方面讨论，试图帮助其他大中型企业更好地应用风险导向内部审计，总结应用，归纳大中型企业在应用风险导向内部审计时存在的问题，并针对每一个问题给出合理化建议，旨在促进风险导向内部审计在大中型企业的广泛应用，促进国家经济发展。
