內部審計是在現代企業下自我監督、自我約束機制的重要組成部分，是現代企業建立和完善法人治理結構的內在需要。

　　長期以來，我國內部審計受管理體制、職能定位、人員素質、法律法規等諸多因素的影響，缺乏必要的獨立性和足夠的權威性，難以發揮應有的監督作用。從內部審計職業自身分析，普遍存在審計風險意識淡薄的問題。許多人誤認為內部審計在工作目標上沒有特定要求，所提交的內部審計報告不具有法律效力，內部審計無所謂“風險”可言；或者認為內部審計在本單位負責人領導下開展工作，只是“奉命行事”，即使出現工作上的誤差或疏漏，也無須承擔“風險”。在這種思想指導下，內部審計必然陷入一種被動和無所作為的困境，內部審計工作質量難以得到保證。

　　一、內部審計風險的產生及其特點

　　現代審計是以“風險導向審計”為特征的。審計風險既是決定審計質量的關鍵因素，也是分配審計資源的先決條件。一般認為，廣義的內部審計風險包括審計職業風險和審計工作風險。前者是指對內部審計職業界的發展產生不利影響的因素與環境總和；后者是內部審計主體對企業經營管理活動實施審計時，由于不確定因素影響或者由于審計人員能力所限，作出不恰當的審計判斷或是對存在的錯弊未予揭示，從而造成企業遭受損失的可能性。

　　現代企業制度的顯著特征是權責明確。這不僅體現在企業所有者與經營者之間，而且更多地體現在企業內部各職能部門和員工的多層次、多環節之間，從而形成分權管理、分級負責的管理體制和受托經濟責任關系。內部審計以相對獨立的第三者身份界乎其間，起著對受托經濟責任履行情況監督與評價作用。這樣，企業所有者對聘任經理，以及經理對所屬各職能管理部門的經營行為監督和業績評價，就由各級內部審計機構來完成。如果內部審計人員對接受的審計項目所采用的審計程序和方法不當，未能發現重大錯弊或出具的審計結論失誤，從而產生不良后果，這就是內部審計風險。因而，企業內部受托經濟責任的存在，內部審計風險也就成為必然。

　　與外部審計相比，內部審計風險具有自身的特點。

　　首先是內部審計的目的在于提高企業的經營效益，具有與企業相一致的目標。作為企業組織的構成之一，內部審計的利益與企業整體利益緊密相聯，可謂同舟共濟、榮辱與共。因而，內部審計風險與企業為達到經營目標所面臨的風險具有一致性。

　　其次是內部審計風險范圍的擴大化。社會審計接受委托，其風險僅限于約定審計項目涉及的內容，而內部審計作為企業職能部門，根據管理的需要，其監督與評價的范圍就不僅限于財務方面的問題。凡屬企業經營行為，都可以成為審計對象。因而，從違反財經法規到經營活動失誤，如果內部審計部門未能予以揭示或判斷不當，都會產生審計風險。但是，如果內部審計人員在提交的審計報告或管理建議書中已充分、客觀地揭示了所存在的問題，而企業管理當局未能予以足夠重視和采取相應解決方案，由此而造成的損失不是內部審計的責任。

　　其三是內部審計環境的局限性增加了審計風險的系數。內部審計在性質上屬于企業自我約束的管理控制行為，當審計事項涉及外單位時，往往難以進行調查取證，而且內部審計人員與本單位員工長期共事，相互之間有一定的利益關系和感情聯系。當審計中涉及具體人和事時，難以遵循審計回避制度，影響審計的客觀公正性，最終使內部審計人員承擔較大的審計風險。

　　其四是內部審計對審計事項不具有選擇性。社會審計在接受審計委托之前，可以通過對被審計單位基本情況的了解，實施符合性測試程序，對審計風險作出評估，當預計審計風險水平高于可接受的風險水平時，可以拒絕接受審計委托。但內部審計作為企業管理控制的一種職能，必須圍繞實現企業整體目標，在審計委員會的統籌安排之下展開日常工作，不可能對風險水平不同的審計項目作出選擇，只能通過不斷提高審計質量，努力降低審計風險。

　　二、內部審計風險管理與防范機制

　　內部審計的產生與發展有其內在動因和自身規律。內部審計風險的防范，應當重視對內部審計自身特點與規律的分析，不僅要對具體審計項目實施風險管理，更要對內部審計的各種環境因素進行綜合風險管理，形成內部審計風險防范機制，力求將審計風險降到最低水平，以實現企業經營目標。

　　1.組織、保障機制。建立在董事會領導下的審計委員會是完善公司治理結構，規避內部審計風險的合理選擇。按照我國證監會關于在上市公司設置獨立董事的指導意見，由具有會計專業知識的獨立董事擔任審計委員會主席，審計委員會制定內部審計方針，決定內部審計項目，審核批準內部審計報告，協調企業各部門關系，向董事會負責并報告工作，擁有在董事會發表意見（包括保留意見、不發表意見和反對意見）的權力，在一定程度上保證了內部審計的獨立性和權威性。我們認為，不僅只是上市公司，在現代企業制度下的所有企業，都應當逐步建立審計委員會，使內部審計風險的防范具有可靠的組織保障機制。

　　2.行業自律機制。我國自1998年國務院機構改革以來，由內部審計協會負責各行業內部審計的協調與指導工作。內部審計協會是各企業內部審計機構的行業自律組織。在現代經濟社會，企業為了在市場競爭中求得生存與發展，必須重視塑造自身的社會形象，維護企業信譽，提高社會地位。為此，企業具有對自身遵紀守法、照章納稅、保護投資者利益和社會環境作出客觀公正評價的內在需求，這正是內部審計協會對各企業內部審計工作進行指導并予以評價的基礎。內部審計協會一方面要為協會成員傳播內部審計信息和知識，致力于提高內部審計人員的職業道德水平和業務素質，研究內部審計工作的模式，不斷開創內部審計工作的新局面；另一方面，各企業內部審計機構要積極主動參與內部審計協會活動，支持內部審計事業的發展，為防范內部審計風險營造一個良好的職業環境。

　　3.交流溝通機制。內部審計作為企業的職能管理部門，一方面要接受國家審計的業務指導，為維護國家經濟利益服務；另一方面又要在企業管理當局的領導之下開展工作，為維護本企業的經濟利益服務。在這種雙向性的責任導向中，內部審計與被審計對象之間，并非單一的監督與被監督關系。內部審計要擺正自身位置，轉變思想觀念，樹立為企業管理服務，為提高企業經濟效益服務的職業形象，提高企業領導和各職能管理部門對內部審計的認識。通過交流和溝通，積極向企業領導者宣傳企業與國家在根本利益上的一致性，當國家利益與企業利益發生沖突時，唯有在守法經營、維護國家利益的前提下，才能提升企業的社會信譽，更好地維護本企業的利益。通過交流和溝通，使企業領導者真正認識到內部審計是自己的參謀和助手，在維護企業合法權益和提高經濟效益方面有著不可替代的作用，從而取得企業領導的理解與信任，取得各職能管理部門的支持與配合。

　　4.風險評估機制。內部審計風險的產生，除了審計人員自身的業務素質和職業道德水平之外，最主要的來自企業的經營風險和財務風險。因此，審計人員協助企業管理者進行風險控制和管理，建立風險評估機制是降低內部審計風險的有效途徑。風險評估就是結合企業重大經營決策，在預期的可能狀態下，對實施方案結果風險的評價。風險評估注重向管理者提示企業所面臨風險的性質及其強弱，以期管理者采取相應對策，回避或降低風險，而不是對風險的控制。

　　建立風險評估機制，內部審計人員首先要就企業的經營環境、決策目標、戰略規則和未來經營狀況的變化，與管理者充分交流，對風險性質及大小取得共識，并以此確定審計范圍、重點審計對象及審計方法。其次要收集經營風險和財務風險的相關審計資料，明確每一審計項目的風險概況，制定年度審計工作計劃，并提交審計委員會審批。最后在具體實施審計項目階段，要評價實際產生的風險及控制風險的效果，提出有關風險控制的建議。

　　5.交互審計機制。在大型企業集團中，所屬的控股子公司以及設置的分公司或分支部門眾多，為適應這種企業組織結構中的內部經營關系、財務關系和審計監督關系，需要建立多級內部審計制度，并形成交互審計機制。在這種機制下，各級企業組織設置內部審計機構，在上級組織指導下開展審計業務，同級企業組織每年（或半年）在上級組織統一領導下，對內部審計業務質量進行交互審計，以交流審計資源，總結審計經驗，揭露審計工作中存在的問題，進行審計工作評比，以推動審計工作水平的提高。在整個企業集團中形成自審、互審、抽審的交互審計機制，有利于調動內部審計人員工作積極性，增強各級企業組織自我約束、自我監督的意識，降低內部審計風險。

　　6.激勵約束機制。為了考核內部審計人員的業務水平，激勵內部審計人員的工作熱情，在企業中應結合自身特點制定一套審計工作質量考核標準，包括審計工作效率、審計程序規范、審計風險管理、審計效果和審計職業道德等。在審計委員會的統一組織下，對內部審計人員及其審計業務質量進行定期評比考核。根據考評結果對審計工作成績顯著的內部審計機構、審計工作質量優秀的特定審計項目和表現突出的內部審計人員予以精神和物質獎勵，并與內部審計人員的晉級升職掛鉤。對玩忽職守、內部審計業務質量低下，造成企業損失或影響企業社會信譽的內部審計機構和相關內部審計人員予以行政和待遇處罰，對造成重大過失的內部審計人員應將處罰結果備案，根據過失性質和程度決定其去留；對已取得注冊內部審計師資格的人員，應將對其工作表現的評價（獎勵或處罰）報送地方內部審計協會備案，從全行業的角度激勵和約束內部審計質量的提高。