摘要：随着市场环境的变化和信息化程度的提高，企业内部审计风险日益增加。如何防范和控制内部审计风险，需要对企业的内部审计风险进行全面的认识，才能不断提高审计质量。
关键词：内部审计风险 内审制度 人员素质 控制
1. 内部审计风险的内涵
企业的内部审计风险，是内部审计组织或人员在内部审计过程中无意地对存在重大错报和漏报的会计报表以及对具有重要影响的经营活动审计后发表不恰当的审计结论，造成审计对象及其相关方面遭受损失或损害，并由此引起审计主体承担责任的风险。企业内部审计组织或人员是审计风险产生的主体，审计风险的本质表现为无意地发表错误审计结论，它表现为以下几个特点：
首先，内部审计风险与企业目标风险的一致性。企业的目标是为了提高企业的经营效益，内部审计的目的也是提高企业经营能力，因此，内部审计风险与企业为达到经营目标所面临的风险具有一致性。
其次，内部审计风险内容扩大。外部审计的风险仅来源于约定审计项目的内容，而内部审计监督与评价的内容除了财务方面，还涉及到财经法规等经营活动，这些都会产生企业审计风险。但是，如果内部审计人员在提交的审计报告或管理建议书中已充分、客观地揭示了所存在的问题，而企业管理当局未能予以足够重视，这就不是内部审计造成的风险范围。
第三，内部审计的审计内容不具选择性。外部审计对审计内容既有选择性，对是否接受审计委托也具有选择性。但是内部审计作为企业内部的一个监督职能部门，必须紧密围绕实现企业整体目标，在审计委员会的统筹安排之下展开日常工作，内部审计的内容也不断变化，缺乏选择性，只有通过审计质量的提高来降低审计风险。
其四，内部审计风险受审计环境的影响。内部审计在性质上属于企业自我约束的管理控制行为，当审计事项涉及外单位时，往往难以进行调查取证，而且内部审计人员与本单位员工长期共事，相互之间有一定的利益关系和感情联系。当审计中涉及具体人和事时，难以遵循审计回避制度，影响审计的客观公正性，最终使内部审计人员承担较大的审计风险。所以，企业内部审计风险的系数受审计环境的影响。
2. 内部审计风险形成的原因
2.1客观原因形成的内部审计风险
2.1.1内部审计制度建设不够完善
首先，结构设立不够完善。有些企业把内部审计作为财务部门或纪委、监察的附属，严重削弱内部审计的独立性，审计的客观公正也没有保证。独立性是审计工作的灵魂，不能有效保证审计机构和人员在组织上的独立性、在业务工作中的自主性和权威性，就不能保证审计质量和规避审计风险。其次，审计部门内部管理制度不健全。健全有效的内部管理制度能及时发现和控制企业经济活动中发生的各种差错和舞弊。内部管理制度不健全就会增加差错和舞弊的可能性，使得审计人员难以发现经济活动中存在的差错和舞弊而形成审计风险。
2.1.2内部审计内容的扩大化和复杂化
随着企业所处的市场环境的变化，企业之间的竞争越来越激烈，企业面临的经营问题日趋复杂，为内部审计工作了更多的困难。社会信息化程度的提高，也使审计部门面临的信息资料也越来越多，发生差错和虚假情况也就越多，失察的可能性也随之增大，审计范围也超过了传统制度下的内容，促进内部审计风险的形成。
2.1.3内部审计法律法规体系不尽完善
内部审计目前只有审计署颁布的《关于内部审计工作的规定》，法律级次明显偏低，可操作性不强，不能很好地指导现代企业内部审计工作。因此，内部审计法律依据不充分、不健全或出现空白，使得内部审计人员在进行审计时，只有依据大量的职业判断，而个体差异导致了审计风险。
2.2主观原因形成的内部审计风险
2.2.1内部审计人员的整体素质低下
内部审计风险跟审计人员的素质有直接的联系，由于我国内部审计实务工作晚，人员素质参差不齐，目前我国内部审计人员总体素质偏低，对复杂问题判断力不够，科学审计方法技能低，不能适应新形势的需要。面对当今内部审计对象复杂和审计范围扩展的现状，内部审计人员水平有限将直接导致审计风险的产生。
2.2.2管理者对内部审计的重视不够
实践证明，不少企业内部审计机构的设立迫于法律或行政命令的规定，而非出于自身经营管理的需要，因而内部审计机构的设置不尽合理。同时，企业管理者和领导不明白内部审计的用意，对其不够重视，这也是促进内部审计风险形成的因素。
3. 内部审计风险的控制
企业经营能力的提高离不开内部审计质量的提高，因此，如何进行内部审计风险防范和控制，是审计工作的关键。
3.1建立健全完善的内部审计制度
首先应保证内部审计部门的独立性。只有保证内审机构和人员的独立性，才能发挥内审职能的作用。对于专职的审计人员，不参与或负责其他职能部门的管理活动和业务活动，置身于具体的业务活动之外，不直接承担经营责任。另外，应提高内部审计机构领导的领导层次，直属领导层次越高，其独立性越强，保证审计机构和人员在开展业务中的实质性独立，自主地选择审计项目，确定审计重点，编制审计计划，实施内部审计过程，提交审计报告。
其次，健全各项内部审计制度，并保证制度执行。第一，要建立一套完整的内部审计质量评价指标体系，以加强对内部审计人员的考核。并建立相应的内部审计人员管理制度，提高审计质量。第二，严格审计工作底稿的分级复核制度，减少或消除人为审计误差，及时发现和解决审计过程中遇到的问题，以保证审计计划的顺利进行，降低审计风险。
3.2使用科学的内部审计的方法，提高审计质量
要降低和控制内部审计风险，应采取科学的内部审计方法。风险基础审计是将审计风险观念应用审计全过程的科学模式，它通过对审计风险进行系统的分析和评价，来确定审计风险是否可以控制在可以容忍的范围内。它不仅对客户的控制风险进行分析，而且对风险产生的各个要素进行分析，使审计风险与整个审计过程密切联系起来。
风险基础审计的程序按以下模式进行，内审人员首先确定可接受的审计风险水平，然后对全过程进行风险评估，最后根据各种风险水平参数计算详细检查风险水平。近几年来，风险基础审计以被世界各国企业肯定，其原因就在于从审计的全过程进行风险控制，并把它控制在最低水平。我国内部审计也应尽快应用这种科学的审计方法，不断提高审计质量。
3.3完善审计法律法规建设
我国相对世界上很多国家而言，内部审计法律法规建设不够。世界上许多国家对内部审计都有专门的法律规范，国际内部审计师协会也制定有内部审计实务标准等。我国应借鉴国外的先进经验，抓紧制定、颁布内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。
3.4加强内部审计队伍建设，培养高素质的审计人才
内部审计风险的控制实施最终要由人来完成，因此，内部审计人才素质的培养是防范审计风险的最有效措施。首先，应用科学的用人机制。首先应建立科学的用人机制，重视对内部审计队伍的建设，提高内部审计人员的待遇，留住人才，科学评价内部审计工作，并建立相应的激励机制。其次，加强内部审计人员的技能和道德培训，使他们既具有扎实的会计、审计理论和审计技能，具有敏锐的分析能力和准确的判断能力，又能做到实事求是、客观公正、廉洁奉公的职业道德。造就一批素质高、能力强的审计工作人员，从而达到主动控制风险的目的，以适应不断发展的新形势的需要。
3.5 管理者和领导应重视内部审计工作
内部审计工作的不断完善，离不开企业管理者和领导的支持。内部审计人员也应努力创造成绩，并给企业带来利益，以使单位领导充分认识到内部审计在改善企业经营管理及提高经济效益中的重要作用，并使之能在人员与经费上提供支持,既不干预内部审计人员的正常工作及其发表的审计意见，也能采纳内部审计人员提出的合理化建议，从而有利于防范和控制内部审计风险。
4.结束语
总之，内部审计风险的认识是企业发展的要求，也是市场经济发展的需要，内审人员在健全完善的内审制度下，不断提高自身素质，应用科学先进的审计方法，提高审计质量，控制审计风险。