企業(yè)在激烈的市場競爭中，已強烈意識到風險控制的重要性。作為風險監(jiān)控的重要職能部門，內(nèi)部審計機構愈來愈受到企業(yè)的關注和重視，其作用得到發(fā)揮和顯現(xiàn)。同時，內(nèi)部審計機構的審計風險也應該引起企業(yè)及內(nèi)部審計人員的思考和探索。
一、內(nèi)部審計風險
內(nèi)部審計風險是內(nèi)部審計人員在執(zhí)行審計程序、履行審計職責、出具審計報告等，使內(nèi)部審計機構或內(nèi)部審計人員受到損失和傷害的可能性。
了解和正確認識內(nèi)部審計風險的特點，對有效防范內(nèi)部審計風險是必要的。
（一）內(nèi)部審計風險具有客觀性
內(nèi)部審計風險存在于審計計劃、審計過程和審計報告整個審計程序，存在于每個審計事項，內(nèi)部審計風險是內(nèi)部審計不可避免的。
（二）內(nèi)部審計風險的可預防性
內(nèi)部審計普遍存在，內(nèi)部審計人員對企業(yè)的生產(chǎn)經(jīng)營情況比較熟悉，審計針對性較強，取得審計證據(jù)比較容易，審計證據(jù)能夠相互印證，內(nèi)部審計人員運用專業(yè)知識和豐富經(jīng)驗可以預測審計風險和防范風險，使審計風險降低到最低水平。
（三）內(nèi)部審計風險的潛在性
內(nèi)部審計風險具有潛在性，內(nèi)部審計人員采用多種審計方法、審計技術方法，運用謹慎的職業(yè)判斷，內(nèi)部審計風險仍然存在。內(nèi)部審計出現(xiàn)的審計死角或審計報告的不全面未能向企業(yè)領導層預警而且造成不良后果時，內(nèi)部審計風險才實實在在的表現(xiàn)出來。
二、產(chǎn)生內(nèi)部審計風險的主要原因
內(nèi)部審計風險的產(chǎn)生有客觀原因和主觀原因。許多人誤認為內(nèi)部審計是企業(yè)內(nèi)部開展工作，沒有特別要求和目標，即使是在工作中出現(xiàn)失誤或疏忽，也不會承擔審計風險。
（一）內(nèi)部審計范圍的不斷擴展
企業(yè)發(fā)展和規(guī)模的迅速擴大，內(nèi)部審計已從單純的財務審計擴展到企業(yè)整個生產(chǎn)經(jīng)營管理，使內(nèi)部審計任務日益飽滿，接連不斷。時間緊，任務重，內(nèi)部審計人力資源有限，內(nèi)部審計風險會隨之增加。
（二）內(nèi)部審計環(huán)境的不斷改變
成立獨立的內(nèi)部審計機構是搞好內(nèi)部審計的基本條件，企業(yè)領導的重視是做好內(nèi)部審計工作的關鍵，而企業(yè)領導對內(nèi)部審計的關注度不同；企業(yè)內(nèi)部控制制度的建立和完善，是內(nèi)部審計工作的必要條件；計算機技術的廣泛運用，使得大多數(shù)資料均是電子文檔，其真實性也會增加內(nèi)部審計風險；內(nèi)部審計人員是企業(yè)員工，在實施內(nèi)部審計時，或多或少對某些人或事有顧慮，有可能在出具審計意見時反映內(nèi)容不全面，表達意見不充分。這些在某種程度上都會引起內(nèi)部審計風險。
（三）內(nèi)部審計人員的綜合素質(zhì)
人是主觀能動因素。內(nèi)部審計人員的結構多是財務人員，知識結構單一，綜合素質(zhì)偏低；不能熟練運用計算機進行輔助審計；內(nèi)部審計人員在審計過程，會運用多年工作經(jīng)驗和職業(yè)判斷，不可避免會有偏頗；與企業(yè)內(nèi)部人員共同相處，有的礙于人情等對某些事項的審計深入度不夠；職業(yè)操守欠佳，部分人員在經(jīng)濟利益面前，不能把握自己，心里天平失衡。
（四）內(nèi)部審計項目的選擇
內(nèi)部審計機構作為企業(yè)的一個監(jiān)督機構，是圍繞整個企業(yè)的經(jīng)營目標有效地開展工作，不可能對不同審計風險的審計項目作出取舍，對審計項目具有不可選擇性。
審計項目存在許多事項可以進行審計，但受多種因素影響，只對重點事項和內(nèi)容進行抽查，不可能做到面面俱到，只是有側重，這也會帶來審計風險。
二、內(nèi)部審計風險的防范措施
內(nèi)部審計風險是客觀存在的，在充分發(fā)揮好內(nèi)部審計的監(jiān)控作用時，一定要作好內(nèi)部審計風險的防范，降低內(nèi)部審計風險。不僅加強對審計事項實施風險管理，也要加強審計環(huán)境等各種因素的綜合風險管理，形成風險管理機制，以實現(xiàn)企業(yè)生產(chǎn)經(jīng)營目標。
（一）企業(yè)領導的重視程度
企業(yè)領導對內(nèi)部審計工作的支持和重視，是降低內(nèi)部審計風險的“潤滑劑”。內(nèi)部審計得到企業(yè)領導重視，就會對內(nèi)部審計機構加大授權，強調(diào)內(nèi)部審計工作的重要性，內(nèi)部審計人員能參加重要會議、調(diào)閱文件資料、參與企業(yè)制度的制訂評審，實施內(nèi)部審計時，被審計單位會積極配合，滿足內(nèi)部審計人員的審計需要，內(nèi)部審計人員實事求是履行好審計職責，降低審計風險。
（二）加強審計隊伍建設，提高內(nèi)部審計的相對獨立性
要提高內(nèi)部審計的相對獨立性，企業(yè)必須建立內(nèi)部審計機構，保證內(nèi)部審計人員在開展業(yè)務中能保持相對獨立，對審計風險進行有效的評估、分析和控制。
內(nèi)部審計人員的素質(zhì)對內(nèi)審工作質(zhì)量起著決定性作用。企業(yè)應根據(jù)審計工作的實際需要和發(fā)展趨勢，不斷調(diào)整、改善內(nèi)部審計的人員結構和知識結構，充實業(yè)務水平高、責任心強的財務人員、造價人員、技術人員等到內(nèi)部審計隊伍。內(nèi)審人員應注重自我完善和自我發(fā)展，不斷強化道德教育，加強業(yè)務培訓，提高處理業(yè)務的政策水平和應變能力，用新思維審視內(nèi)部審計，在實踐中總結和積累內(nèi)審經(jīng)驗。
內(nèi)部審計人員應樹立內(nèi)部審計風險意識。如果審計人員沒有風險意識，就會加大出現(xiàn)重大差錯的可能性，致使審計職責無法履行或者無法有效履行。
（三）防范內(nèi)部審計風險貫穿于整個審計程序
在實施審計之前，必須充分做好審前調(diào)查工作。通過詢問相關人員、閱讀相關資料，了解被審計單位的經(jīng)營工作開展情況、內(nèi)部管理情況、面臨的外部環(huán)境和相關人員的執(zhí)業(yè)情況等，以制訂有效的審計方案，規(guī)避和減少審計風險。
在審計實施時，要求被審計單位簽認承諾書，對其提供資料的真實性和完整性作出承諾；審計人員根據(jù)擬定的審計目標和可使用的審計資源，對信息進行審核，取得具有充分證明力的審計證據(jù)，形成作為審計報告重要基礎的完整、清晰審計工作底稿，要求被審計單位核對無誤后簽字確認，避免使信息風險轉化為內(nèi)部審計風險，既能保護內(nèi)部審計人員，也能降低內(nèi)部審計風險。
與被審計單位充分溝通，聽取其意見，形成措詞嚴密、客觀公正的審計報告，對于審計過程中未涉及的具體事項，審計證據(jù)不足的事項不予評價。
內(nèi)部審計機構建立審計底稿和審計報告內(nèi)部復核制度，也是防范內(nèi)部審計風險的有效方法之一。
（四）改變內(nèi)部審計模式，建立風險導向審計
從傳統(tǒng)的財務審計向效益審計轉變、從查漏防弊向管理審計轉變，從重視結果審計向事前、事中轉移，建立風險導向審計。運用調(diào)查、詢問、觀察等審計方法，查閱、分析資料，尋找和確定控制風險的薄弱點，并以此為出發(fā)點，編制審計計劃、審計方案，通過對合同管理、資金管理、成本管理等具體狀況的判斷分析，對定量的數(shù)據(jù)力求做到精確，對定性的文字描述盡量做到準確，考慮風險控制因素，內(nèi)部審計人員將審計風險降低到盡可能低的水平。同時，內(nèi)部審計把監(jiān)督寓于服務之中，不僅僅是發(fā)現(xiàn)問題或缺陷，更需要針對性地提出解決問題的建議和方法，當好企業(yè)領導層的管理參謀。
（五）建立內(nèi)部審計質(zhì)量控制和評價體系
規(guī)范審計程序、審計標準和審計報告等方面，強調(diào)風險意識，建立一套有效的、切實可行的內(nèi)部審計質(zhì)量控制體系，增加內(nèi)審機構自我約束機制，使內(nèi)部審計工作井然有序。將內(nèi)部審計質(zhì)量控制和評價體系推行到每一個內(nèi)部審計人員、每一項審計業(yè)務，形成一種執(zhí)業(yè)規(guī)范，促使內(nèi)部審計人員在審計業(yè)務中作為一種標準執(zhí)行，在保證內(nèi)部審計質(zhì)量的前提下，保證內(nèi)部審計數(shù)量，減少審計風險。通過綜合的考核和評價手段，既能控制和防范內(nèi)部審計風險，又能提高內(nèi)部審計質(zhì)量。
隨著企業(yè)經(jīng)營規(guī)模的擴大化，管理層次的多元化，企業(yè)內(nèi)部審計工作越來越得到重視，其內(nèi)部審計風險日益增加，樹立審計風險防范意識，采取多種審計風險控制措施，提高內(nèi)部審計人員的工作熱情和積極性，推動企業(yè)內(nèi)部審計工作的進一步發(fā)展。
