（一）风险导向内部审计的实质风险导向
内部审计的实质是内部审计人员在内部审计的全过程中自始至终都关注风险，并根据风险度选择项目，以降低风险为导向，进行内部控制制度的符合性测试、实质性测试，并进行监督检查和评价，提出建设性意见和建议。这样得出的审计报告可以作为揭示企业风险、防范风险以及信息交流的预警信号，为企业风险管理提供可靠的信息，并作为企业进行风险判断的重要依据。它客观上要求内部审计在风险环境中观察业务过程，提出控制风险的建议与对策，从而为企业获取更大经济效益。
（二）风险导向内部审计的特征
与传统内部审计相比，风险导向内部审计具有以下特征：首先，风险导向内部审计不再根据检查业务历史记录和内部控制系统历史运营情况提出意见和建议的方式，而是根据目前市场状况对潜在风险进行分析，并对企业未来发展进行预期和规划。其次，风险评估不仅用于确认单个审计项目中的审计重点，而且采用风险标准来确定审计项目。内部审计不是在内部控制系统中看待业务活动，而是在风险环境中观察业务全过程，防范潜在的各种风险。再次，内部审计在审计项目中不是确认和测试控制，而是确认和测试管理部门为降低企业风险所采取的各种方式和方法。它反映了一种与国际内部审计师协会发布的《内部审计实物标准》及相关文件相符合的风险管理哲学，包含更广泛、更丰富的信息，更具有科学性和权威性。此外，风险导向内部审计使用风险术语针对主要风险领域的审计结论进行讨论和提出建议，审计结论特别致力于提出风险以及管理风险的对策，更具时效性。
二、风险导向内部审计在工程审计中的应用
随着市场环境的变化和经济的迅速发展，供电企业所处的内外部环境日趋复杂，特别是近年来随着供电负荷需求的增长，电网建设项目越来越多，工程投资也越来越大。供电企业所面临的电网建设风险、经营风险日益增加。目前供电企业工程项目有输变电建没项目、技改大修项目及其它资金来源工程项目等。工程项目建设中所面临的风险，就外部环境因素分析有电网项目征地困难，建设过程受阻，如输变电建设项目从07年开始执行建设项目立项备案制，部分供电企业的一些用电中间层的改造项目原设备产权归属不明等；就内部因素分析有资金供应偏紧，项目管理人员少，部分项目管理人员缺乏项目管理经验，内部控制制度不完善，项目实施过程存在过程管理风险，电网项目运行及建设中的安全风险等。
针对供电企业工程项目建设所面临的风险，检查与工程项目建设有关的环境因素，对常规性、基础性问题进行梳理，拓展工程审计思路，延伸审计触角，多角度关注工程项目风险。综合分析后可确定供电企业年度工程审计计划，包括：工程项目立项审计、经济合同审计、各类：[程项目（输变电项目、技改大修项目、其它资金项目等）竣工决算审计、随机抽取项目进行施工中审计等。笔者曾在某供电企业实地调研，现以年度技改大修项目审计为例，说明风险导向内部审计在工程审计中的应用。
（一）信息收集与风险评估
年度技改大修项目资金需求总量大，项目数量多，牵涉部门众多，专业面广，各项目资金量参差不齐。工程建设过程包括规划与立项、设计、招投标、设备材料管理、工程施工、工程验收与启动投运、工程结（决）算、工程财务会计核算工作、工程档案管理等方面。存在如技改大修项目立项依据及可行性不充分；部分项目未请监理，工程量计量不实；项目实施的中间过程、隐蔽工程等不可逆；投产后技术经济效益分析不规范等过程管理风险。
