企業內部審計風險，即為企業內部組織或人員在實施審計過程中，無意地對存在重大的錯報或漏報的會計報表以及具有重大影響的經營活動審計后，發表的不恰當的審計結論造成審計對象和與之相關方面遭受損失，并由此引起審計主體承擔這種責任的風險。內部審計風險包括固有風險、控制風險和檢查風險。固有風險是指在假定與內部會計控制無關的情況下,被審計單位整體財務報表和各賬戶余額或某項業務發生重大差錯的可能性,即由于被審計單位經濟業務的特點和會計核算工作的不足而形成的審計風險。控制風險是指由于被審計單位內部控制制度不夠鍵全,內控不力,不能及時發現和糾正某個賬戶或某種業務中的重大錯誤而形成的審計風險。有時即使審計人員確認被審單位的內控制度不合理或存在關鍵環節上失控,其提出的修正建議能否真正適合被審計單位的經營活動,也會形成一種修正風險。檢查風險,是指審計人員未能通過審計測試發現重大差異或缺陷的可能性。
本文擬就企業內部審計風險產生的原因及如何防范進行分析與探討。
一、企業內部審計風險形成的原因
1.企業內部審計機構建立摸式不合理。我國大部分企業內部審計機構是在有關政府部門的行政干預下建立起來的，帶有很大的強制性，而非企業基于加強管理的內在需要而建立起來的。這就使得內審機構沒有真正被企業所接納，而是將其視為找毛病、挑刺的機構，這就使其很難正常開展工作,從而引發審計風險。
2.內部審計人員未按審計程序操作，審計質量失控造成審計風險。審計程序是指審計機構開展審計活動的全過程。包括制定審計項目計劃、審計準備階段、審計實施階段和審計報告階段。審計程序是審計工作能夠按照科學合理的軌道有序進行的保證，在審計過程中，審計人員根據所確定的審計目標和可支配的審計資源，針對具體的審計事項取得具有充分證明力的審計證據，依據審計證據去證實審計事項與審計依據的相符程度，就審計事項的性質作出審計結論，并將審計結論傳達給利益相關的人。審計程序是確定審計目標的手段，是確定審計方法的前提，規范的審計程序是保證審計質量，降低審計風險的有效途徑。
2003年6月以來，中國內部審計協會陸續制定了中國內部審計基本準則，對規范審計程序，提高審計質量，減少審計風險起到了積極的作用。但一些組織的審計機構沒有根據這些內部審計準則修訂、完善自己的審計工作規定，沒有規范自己的基本審計程序，沒有建立健全審計質量控制制度和措施，導致審計工作隨意性大。表現為，在審計計劃的制定中，未能以風險為導向制定審計計劃；在審計的全過程中，沒有合理考慮和應用重要性標準；審計項目開展前，缺乏充分的審前調查，審計實施方案的編制缺少依據；必要的審計程序存在缺陷；取得的審計證據證明力不足；審計工作底稿隨意編制，審計范圍存在漏洞的可能性大，從而作出不充分的審計結論。
3.內部審計對象的越來越復雜化及審計內容的不斷擴大。隨著市場經濟的建立和完善，企業改制、重組，使內部審計對象和內容也日益復雜。內部審計對象逐步發展為企業集團、股份公司、連銷經營店等。內部審計對象的復雜，為內部審計帶來了更多的困難，審計風險也隨之增加。另外，內部審計的內容也從傳統的財務審計發展為經濟責任審計、經營決策審計、風險審計、投資審計等，還要預測新形勢下的兼并、聯合、分拆后的償債能力和盈利能力，評價企業是否盈利。這對內部審計人員提出了更高的要求，審計人員作出正確結論的難度也越來越大，審計風險也就不可避免地存在。
4.內部審計人員自身素質的影響。審計人員素質的高低是決定審計風險大小的重要因素。審計人員素質包括從事審計需要的政策法規水平、專業知識、經驗、技能、審計職業道德和責任心。審計經驗是審計人員應有的一種重要技能，審計經驗需要實踐的積累。但經驗又是有限的，面對復雜多變的審計內容，靠審計經驗也會有誤斷的時候。另外，內部審計人員工作責任心和職業道德也是影響審計風險的因素，有的內審人員缺乏應有的職業道德觀念，循私情或害怕打擊報復，故意放棄對重大問題的追究和揭露，提供與事實不符的審計結論。這樣也就會導致審計風險的產生。
5.內部審計人員運用審計方法的影響。由于被審單位實際情況的不同，審計目的不同，采用哪些審計方法才能恰當并不容易確定。如果審計方法選擇不當，會造成審計時間延長，成本增加，也可能會遺漏一些重要的審計內容，未能覺察重大的錯弊所為，未能收集到充分可靠的審計證據，使審計結論與實際不符，導致審計風險。
二、企業內部審計風險的防范
內審人員在實際審計的過程中，掌握了審計風險形成的原因，就要有意識地防范審計風險，以提高內審工作質量，充分發揮內審服務與監督職能。筆者認為內部審計風險的防范可以從以下幾個方面著手：
1.提高內審的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應當堅持兩條原則：一是獨立性原則。內審機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權。二是權威性原則。這是內部審計人員充分發揮作用的另一個關鍵因素。主要體現在內審組織機構設立的地位和設置層次上。內審組織機構地位和設置層次越高，權威性越大，內審的作用就會發揮得越充分。
2.建立審計委員會制度。內部審計人員直接接受審計委員會領導，審計報告直接提交委員會，改變內審部門地位低下的狀況，提高內部審計工作質量，從而規避審計風險。
3.不斷提高內部審計人員素質，增強其風險意識。各內部審計人員要認真學習各項法律法規，不斷提高業務能力，要堅持實事求是、客觀公正、廉潔奉公的職業道德，并不斷更新知識，不僅要精通財務、審計知識，還要具有經濟管理、金融、統計、工程技術、法律、信息和計算機等方面的專業知識，提高審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力。還要有風險意識，在審計工作中，始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。除此以外，內部審計人員還要提高處理人際關系的能力和技巧。只有與被審計單位以及企業董事會、管理層和內部各個部門保持良好的關系，才能使內部審計工作得到他人的理解和支持，內部職能得以發揮，內部審計報告得到重視，內部審計目標得以實現。
4.改進內部審計方法。在審計方法上采用風險基礎審計模式。風險基礎審計是一種通過對審計風險進行系統的分析和評價，來確定審計風險是否可控制在可以接受的范圍內的一種審計模式。它主要運用分析性復核的方法，對產生風險的各個要素進行分析和評價，以確定實質性測試的范圍和重點。以風險的分析與控制為出發點，以保證審計質量為前提，統籌運用復核性測試、實質性測試、分析性檢查等方法，綜合各種審計證據以控制審計風險。近年來，風險基礎審計在世界各國已廣泛應用，其原因就在于從審計準備階段就考慮審計風險。我國內部審計也應盡快實現向這種審計模式的過渡，以提高審計質量。
5.推廣計算機審計，提高內部審計效率。利用計算機比手工更迅速、更有效地完成對企業各種信息的審閱、核對、分析和比較，對內部財務信息系統及會計工作實施有效監控與評價，對企業資金、各種資產進行跟蹤，從而有利于評估風險以及實現事前、事中、事后審計。然而，目前我國采用計算機才剛剛起步，企業內部審計部門和審計人員對計算機審計的重要性認識還不到位、不夠深刻。因此，內部審計機構要積極開發和引進計算機審計，爭取早日實現審計工作的信息化。同時，內部審計部門可以專門配備或外聘信息技術方面的人員或機構，積極開發和使用電算化審計軟件，設計開發計算機輔助審計系統，建立審計數據庫，并保證數據的完整和準確。另外，有關部門要加大對內部審計人員的計算機知識的普及教育力度，在此基礎上進行中級、高級培訓，將培訓的內容不斷深化并拓寬，將計算機知識和審計知識融會貫通，從而以提高內部審計的質量和效率。
6.加強內部審計人員的繼續教育。針對不同層次人員，定期進行審計理論、審計專業知識的培訓學習，如審計抽樣技術、內控測試技術、工作底稿編制等，不斷更新業務知識，使審計人員精通審計專業知識，會計法律、法規，會計知識，審計業務和現代審計方式方法，并熟練掌握與審計相關的各項法律法規等。
7.定期舉辦審計經驗交流會和理論研討會。通過交流與研討會，使審計人員相互學習，取長補短。并結合審計人員各自的工作實踐，開展審計理論與實踐研討會，提高審計人員的理論水平和工作水平。
三、結語
目前，審計風險已經受到人們的關注。本文通過對企業內部審計風險的原因分析后認為：審計風險是客觀存在的，原因是復雜的、各方面的，無論由于內部審計人員的主觀因素，還是所面臨的復雜的客觀審計環境，都可能出現內審人員所做的結論與事實不符或其策略失誤而造成損失的可能性。因此，要正視風險，研究風險，正確分析和判斷審計風險，控制和規避審計風險。隨著審計技術的進步和發展，審計人員風險意識的提高，規避審計風險的方法和措施必將更加完善和科學。
