一、內部審計風險的含義
（一）內部審計風險的定義
內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。企業內部審計風險是企業內部審計組織或人員在實施審計的過程中無意地對存在的重大錯報或漏報的會計報表以及對具有重要影響的經營管理活動審計后發表的不恰當的審計結論，造成審計對象和與之相關方面遭受損失或損害，并由此引起審計主體承擔這種責任的風險。對于經營管理審計來說，由于它是一種建設性更強的審計活動，其風險還包括對存在的妨礙企業有效運營的一系列內控缺失、效率低下、決策失誤、舞弊欺詐等問題不能有效識別和恰當揭示，從而發表不恰當的審計意見和結論，給審計報告使用者帶來損失和風險，而追究審計人員責任的可能性。
（二）內部審計風險的構成要素
內部審計不僅有財務會計審計，還有經濟責任審計、營運管理審計、投資項目審計和專項審計等審計類別。內部審計風險同外部審計風險一樣包括固有風險、控制風險和檢查風險三個構成要素。其中固有風險是指假定不存在相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報的可能性，以及企業即使采取有效的內部控制措施，仍無法完全避免全部風險的客觀性；控制風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性，以及企業業務流程存在缺陷導致舞弊、浪費和效率低下，而未能被有效識別、改善的可能性；檢查風險是指某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生重大錯報或漏報，以及企業業務流程存在重大缺陷而未能被實質性測試發現的可能性。
二、內部審計風險的成因
（一）內部審計的法律法規不健全、不完善
內部審計人員在進行內部審計工作時和外部審計一樣，同樣需要國家的政策法規作為其工作進行的主要依據，但相比外部審計，指導內審工作的各項經濟法規政策和準則指南等都仍然處于逐步完善的過程中。而隨著市場經濟體制的發展，各種新情況、新問題不斷出現，如法律法規不能及時與之配套完善，出現滯后現象，則使內審人員對有些問題難以認定，或者出現無法可依或依法錯誤的情形。在這種情況下，內部審計人員就只能過多地依靠自己的主觀經驗來對審計對象和內容進行判斷，這在一定程度上影響了審計結論的權威性和正確性，也增大了內部審計的風險性。
（二）內部審計機構缺乏應有的獨立性
內部審計機構是企業的內設機構，其獨立性不如外部審計，在審計過程中，不可避免地受到企業管理層意志的影響。目前，由于很多企業的內審機構并非直接向董事會負責，而是向總經理負責，或者在財務總監的領導下工作，甚至有的企業內審機構從屬于財務部門，這種機構設置使內部審計工作的獨立性和客觀性受到影響，很難以窄觀、公允的立場對企業的財務狀況和經營管理進行有效的監督和評價，提供出真實客觀程度較高的且富有建設性意見的審計報告。
（三）企業管理人員對內部審計不夠重視
內部審計產生的內在動因是基于管理和監控的需要，有些企業設立內部審計機構卻是迫于行政命令的規定，而非出于自身經營管理的需要；有些企業管理層不明白內部審計的真正意義，沒有意識到內部審計對企業內部控制實施、監督和評價的重要作用，將內部審計放在可有可無位置，沒有把它有機地融人到企業的管理體系中，使其真正擔負起管理、監控的雙重責任，內部審計機構設置流于形式，內部審計人員地位邊緣化，在企業管理活動中不受重視，這些都會影響內部審計工作的運行環境，使內部審計風險加大。
（四）企業經濟活動的復雜性和隱蔽性
隨著現代經濟的發展，企業的經濟活動形式越來越多樣化，相應內部審計對象和內容也日益繁雜，內部審計業務范圍從傳統的財務會計審計向經濟管理審計拓展，凡是對企業商業利益和持續經營有影響的管理因素都是內部管理審計的重要內容，審計領域的擴大對內部審計工作提出了更高的要求，審計人員做出正確結論的難度加大；同時，由于內部審計事項一般與企業生產經營活動密切相關，一些敏感事項涉及的人事關系復雜、舞弊手段隱蔽，內部審計人員發現和取證的難度較大，面臨更大的責任和風險；另外，隨著信息化程度的提高，企業會計信息資料和其他經營管理信息越來越多，形式種類也越來越豐富，同時與之相隨的虛假、差錯的會計和其他管理信息出現頻率也越來越高。各種復雜的經濟活動不但擴大了內部審計的范圍和工作量，而且給建立在傳統審計理論基礎上的內部審計方法和程序帶來了巨大的沖擊，這無形中就增加了內部審計的責任和風險。
（五）內部審計人員的整體素質不高
現代內部審計是一項涉及面非常廣泛的專業活動，不僅要求內審人員必須具備豐富的專業知識，包括會計、審計、經濟管理、定量分析、內部控制的檢查和評價、電子數據處理等方面的知識，還要求其必須擁有豐富的實踐經驗，具有敏銳的分析能力和較高的職業判斷能力，此外內部審計人員還必須具備工作責任心和職業道德意識，審計人員素質的高低是決定審計風險大小的主觀因素。目前，由于內部審計機構和審計人員普遍未受重視，同時我國內審準則、工作規范和職業道德標準仍存在相對滯后現象，許多內審機構和人員不能適應新形勢下的內部審計發展要求，也缺乏應有的職業規范的約束和指導，內審人員自身素質的缺陷增加了審計風險。
（六）內部審計質量控制制度不健全
目前許多企業內部審計制度不完善，不少內部審計機構未制定質量控制制度來規范審計業務，對事前的審計計劃、事中的審計程序和報告期的審計復核等環節沒有制定相應的操作規范來約束和指導，沒有根據風險測試結果來安排審計進度；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從人手；出于成本效益原則等原因而放棄了對重要審計事項的進一步深入，導致風險加大；審計報告未嚴格執行分級復核制度，報告內容不嚴謹或質量不高。
（七）內部審計方法程序本身存在問題
目前，內部審計普遍采用的審計方法往往過分依賴于對企業內部管理控制的測試，使審計人員的注意力過度集中在被審計單位的內部控制上而忽視了審計風險產生的其他環節，蘊藏著很大的風險，尤其對于經營管理的審計，采用哪些審計程序和方法較難確定，如果選擇不當，可能造成審計時間延長、成本增加，同時可能遺漏一些重要的審計內容。另外，過分強調成本效益原則，內部審計人員偏好選擇成本較小的審計方法和程序，則在很大程度上影響了審計的效果。此外，抽樣技術本身所固有的缺陷也會影響審計總體結果判斷的準確性，如運用判斷抽樣時由于經驗的原因導致判斷失誤。
三、內部審計風險的防范措施
（一）建立和完善與內部審計相關的一系列法律、法規和制度
為了能夠適應現代內部審計不斷發展的要求，加快內部審計相關的法制以及職業道德建設就顯得尤為重要和迫切。目前，與國際會計準則趨同的新會計準則體系已趨于成熟，上市公司的內部控制基本規范也正式頒布執行，內部審計可以在參照和借鑒有關的準則、體系的基礎上對自己的一系列準則和制度進一步修正和完善。完善的準則和制度可以統一內部審計職業規范，不但是審計效果的有力保障，而且往往能夠引起富有成效的轉變，促進內部審計理論與實務的共同發展，并與國際內部審計接軌，從而有效地降低內部審計風險。
（二）從組織形式上有效保證內審機構和人員的獨立
《國際內部審計實務準則》規定：內部審計機構“必須獨立于他們所需要審計的活動，以便不受約束，客觀地開展工作”。要使內部審計有效地實現其職能，發揮其作用，必須設置專門的內部審計機構，獨立于其他職能部門；設置專職的審計人員，不參與或負責其他職能部門的管理活動和業務活動，置身于具體的業務活動之外，不直接承擔經營責任；要提高內審機構的直屬管理層次，直屬管理層次越高，其獨立性越強；從管理體制上來保證審計機構人員在開展業務中的實質性獨立，使審計機構能自主地選擇審計項目，確定審計重點，編制審計計劃，實施審計程序，完成審計報告。此外，為有效降低內審風險，必須嚴格界定會計責任、管理責任與內部審計責任，有效規避因責任劃分不清而使內審人員遭受的風險。
（三）增強企業管理層的重視程度，充分發揮內部審計在管理中的作用
企業領導層要充分認識到內部審計在改善企業經營管理及提高經濟效益方面的重要作用，在人員和經費上提供有力的支持，在企業內部樹立起內部審計部門的權威性，應要求各有關部門盡力支持、配合內部審計部門的審計工作，使內部審計能順暢進行。對內部審計報告提出的問題涉及部門應及時予以反饋，確定的整改要求要有計劃的安排落實，并建立后續審計制度，根據被審計單位對審計報告中有關問題、審計意見的回應和目標完成時間進行跟蹤檢查，形成后續審計報告并提交企業管理層，由審計人員通過實施獨立、客觀、有效的審計行為，提出有建設性的改善管理控制、提高效率效益的意見，提高審計報告的質量，使企業管理層充分認識到內部審計的重要作用，對審計提出的意見予以充分重視，這將有利于防范和降低內部審計風險。
（四）深入了解企業狀況，保持敏銳的職業質疑
內審人員應主動了解企業運營的內外環境，積極了解、參與組織的內部控制建設。關注企業各項主要活動的進展情況，對企業的業務流程和關鍵控制點進行認真的分析，積極掌握會計信息資料和其他經營管理信息。要加強對超越市場一般規律的業務現象進行研究分析，而不能僅對賬載事項進行審計。在審計工作中運用應有的職業審慎，對出現故意做錯、疏忽出錯、效率低下、無效浪費和利益沖突的可能性有所警惕。能識別不恰當的控制系統和運作流程，有針對性地提出改進意見，以促進企業降低經營中的風險，實現成本控制和合理流程的建設。
（五）提高內部審計人員自身素質
一是要改變僵化的用人機制，選派那些具備相應的技術資格、業務能力的人員充實內審隊伍；二是要內部審計機構還要建立健全內部激勵約束制度，對內部審計人員的工作進行監督、考核，評價其工作業績；三是還要加強對內審人員的后續教育，使他們熟練掌握審計的基本知識、基本技能和基本方法，熟悉會計、經濟管理、經濟法規等相關知識，提高內審人員的審計查證能力、審計溝通能力、審計協調能力及審計表達能力，以適應不斷發展的新形勢的需要。同時還要培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德，從而達到主動控制風險的目的。
（六）完善內部控制質量制度，規范審計業務流程
一是要堅持審計標準，提高審計報告的客觀性和準確。內部審計人員應將審計程序的執行過程及收集和評價的審計證據，記錄于審計工作底稿。審計工作底稿記錄應完整，不僅記錄審計問題事項，還要記錄審計人員認為正確的審計事項，為下一步的復核和形成結論提供必要的準確的基礎資料。二是要建立內部審計責任制度，強化復核工作。通過制定內部審計責任制度來明確審計人員的職責、權限，合理分工，避免責任相互推諉、漏審等弊病發生而形成審計風險。內部審計機構應建立審計報告分級復核的質量控制制度，明確規定各級復核的要求和責任，重點建立主審負責、審計底稿三級復核、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關，減少或消除人為誤差。
（七）改進內部審計方法，強化風險意識
一是重視信息系統的應用，優化內部審計技術方法。目前，ERP系統在各類企業得到廣泛應用，給企業各項經營及管理流程帶來了前所未有的變革影響，內部控制的一些原則和措施，如不相容職務分離、授權、復核和監督等，在ERP系統都能得到體現和實施。內部審計應適應現代信息技術的發展和要求，充分、有效地開發和利用計算機信息系統來提高審計效率和審計質量。二是推進風險基礎審計模式，規避潛在風險。在審計方法上采用以風險為導向的風險基礎審計模式。其重點是全面識別和評估被審計主體的風險狀況，在審計準備階段就開始考慮審計風險，并將審計風險與整個審計過程密切聯系起來，以風險的分析與控制為出發點，以保證審計質量為前提，綜合各種審計證據，來提高審計質量，控制審計風險。
