《保险理论与实践》20201107-《以风险为基础的内部审计实务探讨》（刘小书、沈璜）

［摘   要］“提供以风险为基础的确认”是内部审计实务的核心原则之一。在这里，“以风险为基础”不仅指以风险为基础编制内部审计计划，而且贯穿于整个内部审计作业过程中，风险控制矩阵能够将目标—风险—控制更紧密地结合在一起，是内部审计作业中常用的评估工具。本文围绕以风险为基础的内部审计业务流程，从计划、业务分析、评估和风险控制、测试有效性、报告五个方面，对风险控制矩阵的理解和运用进行详细阐述；同时以案例的形式对基于风险的系统审计方法和基于调查的审计方法进行比较，期望能从实务层面对以风险为基础的内部审计进行更为广泛的研究和探讨。

［关键词］内部审计；以风险为基础；风险控制矩阵

［作者简介］刘小书，国际注册内部审计师（CIA），现供职于泰康保险集团稽核中心；沈璜，曾任职于中国太平保险集团有限责任公司稽核中心。