一、內(nèi)部審計風險形成的原因

　　（一）內(nèi)部審計機構(gòu)的相對獨立性

　　內(nèi)部審計機構(gòu)是單位內(nèi)設(shè)機構(gòu)，在本單位負責人的領(lǐng)導(dǎo)下開展工作，為本單位實現(xiàn)經(jīng)營目標服務(wù)。因此，內(nèi)部審計的獨立性不如外部審計，在審計過程中，不可避免地受本單位的利益限制。內(nèi)部審計的組織形式也反映出其獨立性的弱化：有的單位把審計機構(gòu)設(shè)在財會部門中；有的把審計機構(gòu)和監(jiān)察部門合并在一起；有的單位由分管錢財物資及賬目的人員兼任審計崗；有的單位領(lǐng)導(dǎo)既領(lǐng)導(dǎo)財會工作，又領(lǐng)導(dǎo)審計工作。因此，企業(yè)的內(nèi)部審計很難站在客觀、公允的立場上對企業(yè)的財務(wù)狀況做出客觀、公正的評價。特別是當面對領(lǐng)導(dǎo)參與或法人違規(guī)時，內(nèi)部審計往往無能為力。在這種情況下，作為企業(yè)的內(nèi)審部門，如若服從于長官意志，不能對企業(yè)的財務(wù)進行有效監(jiān)控，不能做出真實、客觀的評價，而出具虛假審計報告，就會埋下巨大的隱患。獨立性是審計工作的靈魂。不能有效保證審計機構(gòu)和人員在組織上的獨立性及其在業(yè)務(wù)工作中的自主性和權(quán)威性，就不能保證審計質(zhì)量和規(guī)避審計風險。

　?。ǘ﹥?nèi)部審計對象和內(nèi)容的復(fù)雜性

　　隨著國有企業(yè)改制、重組，內(nèi)部審計的對象和內(nèi)容也日益復(fù)雜；審計對象逐步發(fā)展為企業(yè)集團、股份公司和連鎖經(jīng)營店，企業(yè)內(nèi)部機構(gòu)層次增加，所進行的交易日趨復(fù)雜；被審單位與集團公司是母子公司或聯(lián)營公司的關(guān)系，在兼并和收購、改制和改組、聯(lián)合和剝離及分拆中，給內(nèi)部審計帶來了更多的困難，審計風險也隨之增加。另一方面，內(nèi)部審計的內(nèi)容從傳統(tǒng)的財務(wù)審計發(fā)展為效益審計、管理審計、經(jīng)濟責任審計、決策審計、風險審計、投資審計等，這對內(nèi)部審計人員提出了更高的要求，審計人員作出正確結(jié)論的難度也就越大，審計風險隨之增大。

　?。ㄈ﹥?nèi)部審計法規(guī)不健全，人員素質(zhì)亟待提高

　　內(nèi)部審計法律依據(jù)不充分、不健全，或出現(xiàn)空白，使得內(nèi)審人員在進行審計時，只有依據(jù)經(jīng)驗和知識進行分析判斷，在某種程度上影響了審計結(jié)論的權(quán)威性，因而增大了審計風險。同時，目前我國內(nèi)部審計人員整體水平不高，綜合素質(zhì)較低，識別風險、判斷正誤的能力較差；有些人員職業(yè)道德欠佳，不能經(jīng)受各方面的誘惑；內(nèi)審人員普遍缺乏計算機審計技能，不能適應(yīng)新形勢的需要。這將給內(nèi)部審計工作的質(zhì)量、信譽帶來負面影響，從而導(dǎo)致審計風險的出現(xiàn)。

　?。ㄋ模﹥?nèi)部審計方法滯后，質(zhì)量控制制度不完善

　　我國內(nèi)審方法仍以賬項基礎(chǔ)審計方法為主，主要審計目的是“查錯防弊”，內(nèi)審人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導(dǎo)向為核心的審計方法來防范和化解風險。內(nèi)部審計中抽樣技術(shù)雖已被廣泛應(yīng)用，但是內(nèi)審人員在運用這一技術(shù)時，基本上全憑審計人員的主觀標準和經(jīng)驗來確定樣本規(guī)模和評價樣本結(jié)果，這種判斷抽樣極易遺漏重要事項，形成審計風險。

　　同時，目前許多企業(yè)內(nèi)部審計制度不完善，如審計機構(gòu)缺少事前的審計計劃、事中的審計程序和報告期的審計復(fù)核；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復(fù)核、審計質(zhì)量控制無從入手；審計報告以協(xié)調(diào)關(guān)系為出發(fā)點，以肯定工作成績?yōu)榛{(diào)，問題定性模棱兩可。這都使內(nèi)部審計質(zhì)量得不到保證，更談不上防范風險。

　　二、內(nèi)部審計風險的防范與控制

　?。ㄒ唬├眄槂?nèi)審管理體制

　　企業(yè)在設(shè)置內(nèi)審機構(gòu)時應(yīng)堅持兩條原則：一是獨立性原則。這是設(shè)立內(nèi)部審計組織機構(gòu)最重要的原則。在這個原則指導(dǎo)下，內(nèi)審組織機構(gòu)在組織人員、工作和經(jīng)費等方面應(yīng)獨立于被審計單位，獨立行使審計職權(quán)，不受股東、總經(jīng)理、其他職能部門和個人的干預(yù)，以體現(xiàn)審計的客觀性、公正性和有效性。國際內(nèi)部審計師協(xié)會在《內(nèi)部審計實務(wù)準則》的一開始就強調(diào)：內(nèi)部審計師“必須獨立于他們所審核的活動”，“獨立性可使內(nèi)部審計師提出公正的不偏不倚的鑒證和評價，這對于正確的審計工作實施是必不可少的”，而這一點，是“要通過組織狀況和客觀性來獲得的”。二是權(quán)威性原則。這是內(nèi)審工作充分發(fā)揮作用的另一個關(guān)鍵因素。主要體現(xiàn)在內(nèi)審組織機構(gòu)的地位和設(shè)置層次上。內(nèi)審組織機構(gòu)的組織地位和設(shè)置層次越高，權(quán)威性越大，內(nèi)審的作用就發(fā)揮得越充分。實踐表明，內(nèi)審的組織地位和作用的發(fā)揮是相輔相成的。一方面，作用的擴大為內(nèi)部審計贏得較高的組織地位創(chuàng)造了機會；另一方面，組織地位的提高，獨立性增強又為內(nèi)部審計人員卓有成效地履行其職責，發(fā)揮內(nèi)部審計的職能作用提供了條件。另外，內(nèi)部審計機構(gòu)要有一定的處罰權(quán)，這樣才能充分體現(xiàn)內(nèi)部審計的權(quán)威性。

　?。ǘ┨岣邇?nèi)審人員素質(zhì)

　　內(nèi)部審計是一項專業(yè)性和技術(shù)性都很強的工作，是高層次、綜合性的經(jīng)濟監(jiān)督，要求審計人員必須具有過硬的政治思想素質(zhì)、嚴謹?shù)墓ぷ髯黠L和高度的責任心；必須具有扎實的會計、審計理論知識和審計技能，具有敏銳的分析能力和準確的判斷能力，具有較強的口頭、文字表達能力；具備經(jīng)營管理知識，通曉財政經(jīng)濟法規(guī)，還要對本部門、本單位的生產(chǎn)經(jīng)營及技術(shù)方法有一定了解。加強內(nèi)審行業(yè)的隊伍建設(shè)，培養(yǎng)一批高素質(zhì)的專業(yè)審計人才是推動我國內(nèi)部審計事業(yè)發(fā)展的當務(wù)之急，也是防范審計風險的最有效措施。首先，必須改變目前的用人機制，選派那些具備相應(yīng)的技術(shù)資格和業(yè)務(wù)能力的人員充實內(nèi)審隊伍；其次，培養(yǎng)內(nèi)審人員堅持實事求是、客觀公正、廉潔奉公的職業(yè)道德；再次，要加強對內(nèi)審人員的后續(xù)教育，以適應(yīng)不斷發(fā)展的新形勢的需要。

　　（三）改進內(nèi)部審計方法

　　在審計方法上采用以風險為導(dǎo)向的風險基礎(chǔ)審計模式。風險基礎(chǔ)審計是將審計風險觀念全面應(yīng)用于審計過程的一種審計模式，它通過對審計風險進行系統(tǒng)的分析和評價，來確定審計風險是否可以控制在可以接受的范圍內(nèi)。它主要運用分析性復(fù)核的方法，不僅對客戶的控制風險進行評價，同時更要對產(chǎn)生風險的各個要素進行分析和評價，以確定實質(zhì)性測試的范圍和重點。這樣就使審計風險與整個審計過程密切聯(lián)系起來，以風險的分析與控制為出發(fā)點，以保證審計質(zhì)量為前提，統(tǒng)籌運用符合性測試、實質(zhì)性測試、分析性檢查等方法，綜合各種審計證據(jù)，以控制審計風險。近年來，風險基礎(chǔ)審計在世界各國已廣泛應(yīng)用，其原因就在于它從審計準備階段開始就考慮審計風險。我國內(nèi)部審計也應(yīng)盡快實現(xiàn)向這種審計模式的過渡，以提高審計質(zhì)量。

　　（四）完善內(nèi)部控制制度，加快內(nèi)審法規(guī)建設(shè)

　　建立良好的內(nèi)部運行機制，完善內(nèi)部質(zhì)量控制制度，是控制風險的有力保證。各內(nèi)審機構(gòu)應(yīng)在綜合考慮業(yè)務(wù)規(guī)模和范圍、組織形式、分支機構(gòu)設(shè)置及區(qū)域分布、成本與效益原則、人員素質(zhì)及構(gòu)成等其他影響控制政策和程序因素的基礎(chǔ)上，建立有效的內(nèi)部運行機制和質(zhì)量控制制度。質(zhì)量控制制度應(yīng)從全面質(zhì)量管理和單個項目質(zhì)量管理兩個方面構(gòu)建。全面質(zhì)量管理應(yīng)著重從職業(yè)道德原則、專業(yè)勝任能力、工作委派、分級督導(dǎo)制度和對全面質(zhì)量控制政策與程序的執(zhí)行情況的監(jiān)控等方面入手建立控制程序，以保證審計質(zhì)量，把風險水平降低到可接受水平。單個項目質(zhì)量管理應(yīng)重點建立主審負責、審計底稿三級復(fù)核、審計部門主管巡視、審計項目質(zhì)量考核等方面的制度，以把好每個審計項目的質(zhì)量和風險關(guān)。同時，我國應(yīng)抓緊制定、頒布內(nèi)部審計法規(guī)和內(nèi)部審計業(yè)務(wù)準則，以統(tǒng)一內(nèi)部審計執(zhí)業(yè)規(guī)范，降低審計風險。