波士顿矩阵分析技术与现代风险导向审计的基本理论及结合应用（一）现代风险导向审计的基本理论1. 风险导向内部审计的涵义风险导向内部审计是指内部审计人员在审计全过程自始至终都要关注风险， 根据风险度选择项目， 以降低风险为导向， 对内部控制制度进行符合性及实质性测试，并进行监督检查和评价， 提出建设性意见和建议。 风险导向内部审计报告可以作为提示风险、防范风险以及信息交流的预警信号。2. 风险导向内部审计的程序风险导向内部审计应遵循 “自上而下” 的逻辑结构， 并从整体上把握企业的经营风险和审计风险，其基本审计程序如下：2.1 风险评估首先，对企业所处的宏观社会经济环境和行业环境进行充分分析，以理解企业为取得最大效益所制定的总体战略， 从而理解企业在外部环境或同行业组织中的相对地位； 其次， 分析企业与外部环境之间的联系，从而发现潜在的重要战略风险；再次， 分析内部经营环节。 内部经营环节一方面是客户用来降低战略风险的工具，另一方面其自身也会导致经营风险，即环节风险；最后，需要利用职业判断对识别出的经营风
