只有系统的参与进去，方知干一件事什么是风险导向，与我们日常所做的理论性的风险导向还是有一定的区别。

对上要顺，对下要狠，耳朵要灵，眼睛要亮，心眼儿要活，腿脚要勤快

作为审计人员来说，实施一项审计事项，最关键的找到相应的审计依据，作为合规管理人员来说，也就是合规的标准是什么？是向左还是向右，是朝前还是靠后，这就是需要建立的标准的基础上得出，而我们需要做的就是复核与标准的差异，进而进行纠偏和调适。

日常我们主要使用的审计方法就是穿行测试，根据不同环节的输出物和管理痕迹来验证和确实是否严格遵守了规则。包括合规性的要求也是如此。