風險是對目標的實現產生影響的可能性。當今世界越來越複雜的經濟環境與激烈競爭，使企業面臨的風險比以往任何時期都大，企業發展與風險的如影隨形、相生相伴，使風險管理在現代企業管理中發揮越來重要的作用。內部審計作爲一種獨立客觀的諮詢活動，是對風險管理的評價和改善。目前我國大多數企業採用的傳統內部審計模式屬於被動型風險控制，審計目標和範圍缺乏針對性，無法準確反映企業的經營風險和問題，不能有效地爲組織增加價值、減少損失。風險導向內部審計是一種主動的風險管理的審計模式，它要求內部審計人員在內部審計的全過程中自始至終都要關注風險，並根據風險度選擇項目，以降低風險爲導向，進行內部控制的符合性測試、實質性測試，並進行監督檢查和評價，提出建設性意見和建議。這樣得出的審計報告可以作爲揭示企業風險、防範風險以及信息交流的預警信號，爲企業風險管理提供可靠的信息，並作爲企業進行風險判斷的重要依據，我國現代企業管理需要引入風險導向內部審計模式。
1 風險導向內部審計的意義
1.1 參與風險管理
企業風險管理要求全面識別風險，同時熟悉本單位的經營戰略、工作程序、組織結構等，內部審計人員的獨特地位與專業知識滿足了以上要求。具體實施審計時，風險導向內部審計可以直接針對企業實現目標過程中面臨的主要問題和風險，並將事後評價反饋延伸到事前和事中，使內部審計成爲企業價值鏈中的必要環節。因此，以風險爲導向的內部審計捕捉風險信息的能力比企業內部其他部門和外部審計都強，對於企業風險管理能夠做出其獨有的貢獻。
1.2 完善內部控制
內部審計作爲內部控制的一個重要環節，是對內部控制的再控制。風險導向內部審計強調從風險角度對內部控制的科學性進行評審，強調從風險角度對內部控制進行評價，不僅強調內部控制的嚴格執行，而且要求在成本與收益、風險與機會之間尋找平衡，保證企業在可接受風險程度下獲得最大利益，爲企業風險管理提供更客觀、更科學的控制評價。有利於優化內部控制結構、簡化內部控制流程、健全內部控制制度，進一步完善企業內部控制。同時，改進對內部控制的監控和完善方式。
1.3 促進公司治理
公司治理的基本目標是在充分考慮利益相關者利益相對滿足和大體均衡情況下，增加企業價值，從而使股東長遠價值最大化。而風險導向內部審計的本質是確保受託責任有效履行的管理控制，它更注重與企業目標的直接關聯。可見，公司治理與風險導向內部審計目標是一致的。內部審計既是公司治理的一部分，同時又參與到治理有效性的審計之中。內部審計在公司治理中的作用包括監督、評價和分析組織的風險和各項控制；複覈並證實信息是否可靠並符合相關政策、程序與法律，協助管理者向董事會、審計委員會以及執行管理機構提供風險防範以及治理有效的保證。
1.4 提升內部審計職業地位
風險導向內部審計對象爲公司治理領域和包括內部控制環節風險在內的一切風險，提升了內部審計在公司治理中的作用包括監督、評價和分析組織的風險及控制，複覈並證實信息可靠並符合相關政策、程序與法律，協助管理層向董事會和執行管理機構提供防範風險以及有效治理的保證。
1.5 提高審計資源利用效率