風險導向?qū)徲嬍侵笇徲嬋藛T在對被審計單位的環(huán)境、業(yè)務及內(nèi)部控制體系充分了解和評價的基礎上，分析判斷被審計單位的風險所在及其風險程度，把審計資源集中于高風險的審計領域，針對不同風險因素狀況、程度采取相應的審計策略，加強對高風險點的實質(zhì)性測試，將審計的剩余風險降到水平。

重點審計領域的確定一般采取兩種方法：一是審計人員根據(jù)內(nèi)部控制標準，對審計領域作出職業(yè)判斷；二是采取訪談法，對公司管理層或基層員工進行訪談，了解他們關注的事項。

外包審計人員對組織的運營管理、戰(zhàn)略發(fā)展、企業(yè)文化等控制環(huán)境的理解偏差極有可能導致審計理念出現(xiàn)偏差，得出不可行的審計意見。要想審計外包更好的發(fā)揮作用，一定需要實現(xiàn)內(nèi)外審人員的密切配合，融為一體，這樣里應外合的模式才能為組織的未來發(fā)展提供更好的建議。

　　我們曾經(jīng)將外審力量獨立承擔審計項目開展和審計發(fā)現(xiàn)的撰寫工作。結果處處有難題，審計質(zhì)量實在是與預期大相徑庭。后來改變策略，每個內(nèi)審外包項目配備一名內(nèi)審人員，內(nèi)外審結合，結果就充分體現(xiàn)了內(nèi)審外包的價值。

安全性可能會成為實現(xiàn)內(nèi)審項目成功實施的障礙。通常會涉及公司核心經(jīng)濟業(yè)務、運營、關鍵技術等各個方面的重要信息。這些信息都屬于組織的，一般是不適合被外部人士了解的。

　　審計業(yè)務外包極有可能導致外部人士知道這些，增加組織泄密的風險。公司出于自己的考慮拒絕將信息交給外部人士，從而阻礙了內(nèi)審外包項目工作無法正常開展，影響審計效果和質(zhì)量。

　　而且聘請其他企業(yè)的內(nèi)審來協(xié)助做審計項目的情況，也基本沒有。所以我們在配備本公司內(nèi)審人員協(xié)助審計外包項目的開展是非常有必要的。