（一）內部審計機構的相對獨立性

　　內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，在審計過程中，不可避免地受本單位的利益限制。

　　內部審計的組織形式也反映出其獨立性的弱化：有的單位把審計機構設在財會部門中；有的把審計機構和監察部門合并在一起；有的單位由分管錢財物資及賬目的人員兼任審計崗；有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公正的評價。特別是當面對領導參與或法人違規時，內部審計往往無能為力。在這種情況下，作為企業的內審部門，如若服從于長官意志，不能對企業的財務進行有效監控，不能做出真實、客觀的評價，而出具虛假審計報告，就會埋下巨大的隱患。獨立性是審計工作的靈魂。不能有效保證審計機構和人員在組織上的獨立性及其在業務工作中的自主性和權威性，就不能保證審計質量和規避審計風險。

　　（二）內部審計對象和內容的復雜性

　　隨著國有企業改制、重組，內部審計的對象和內容也日益復雜；審計對象逐步發展為企業集團、股份公司和連鎖經營店，企業內部機構層次增加，所進行的交易日趨復雜；被審單位與集團公司是母子公司或聯營公司的關系，在兼并和收購、改制和改組、聯合和剝離及分拆中，給內部審計帶來了更多的困難，審計風險也隨之增加。另一方面，內部審計的內容從傳統的財務審計發展為效益審計、管理審計、經濟責任審計、決策審計、風險審計、投資審計等，這對內部審計人員提出了更高的要求，審計人員作出正確結論的難度也就越大，審計風險隨之增大。

　　（三）內部審計法規不健全，人員素質亟待提高

　　內部審計法律依據不充分、不健全，或出現空白，使得內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上影響了審計結論的權威性，因而增大了審計風險。同時，目前我國內部審計人員整體水平不高，綜合素質較低，識別風險、判斷正誤的能力較差；有些人員職業道德欠佳，不能經受各方面的誘惑；內審人員普遍缺乏計算機審計技能，不能適應新形勢的需要。這將給內部審計工作的質量、信譽帶來負面影響，從而導致審計風險的出現。

　　（四）內部審計方法滯后，質量控制制度不完善

　　我國內審方法仍以賬項基礎審計方法為主，主要審計目的是“查錯防弊”，內審人員風險觀念淡薄，審計風險控制因素考慮較少，更談不上運用最新的以風險導向為核心的審計方法來防范和化解風險。內部審計中抽樣技術雖已被廣泛應用，但是內審人員在運用這一技術時，基本上全憑審計人員的主觀標準和經驗來確定樣本規模和評價樣本結果，這種判斷抽樣極易遺漏重要事項，形成審計風險。

　　同時，目前許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃、事中的審計程序和報告期的審計復核；審計工作底稿不完整，一般僅記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手；審計報告以協調關系為出發點，以肯定工作成績為基調，問題定性模棱兩可。這都使內部審計質量得不到保證，更談不上防范風險。

　　二、內部審計風險的防范與控制

　　（一）理順內審管理體制

　　企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權，不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。國際內部審計師協會在《內部審計實務準則》的一開始就強調：內部審計師“必須獨立于他們所審核的活動”，“獨立性可使內部審計師提出公正的不偏不倚的鑒證和評價，這對于正確的審計工作實施是必不可少的”，而這一點，是“要通過組織狀況和客觀性來獲得的”。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素。主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。實踐表明，內審的組織地位和作用的發揮是相輔相成的。一方面，作用的擴大為內部審計贏得較高的組織地位創造了機會；另一方面，組織地位的提高，獨立性增強又為內部審計人員卓有成效地履行其職責，發揮內部審計的職能作用提供了條件。另外，內部審計機構要有一定的處罰權，這樣才能充分體現內部審計的權威性。

　　（二）提高內審人員素質

　　內部審計是一項專業性和技術性都很強的工作，是高層次、綜合性的經濟監督，要求審計人員必須具有過硬的政治思想素質、嚴謹的工作作風和高度的責任心；必須具有扎實的會計、審計理論知識和審計技能，具有敏銳的分析能力和準確的判斷能力，具有較強的口頭、文字表達能力；具備經營管理知識，通曉財政經濟法規，還要對本部門、本單位的生產經營及技術方法有一定了解。加強內審行業的隊伍建設，培養一批高素質的專業審計人才是推動我國內部審計事業發展的當務之急，也是防范審計風險的最有效措施。首先，必須改變目前的用人機制，選派那些具備相應的技術資格和業務能力的人員充實內審隊伍；其次，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德；再次，要加強對內審人員的后續教育，以適應不斷發展的新形勢的需要。

　　（三）改進內部審計方法

　　在審計方法上采用以風險為導向的風險基礎審計模式。風險基礎審計是將審計風險觀念全面應用于審計過程的一種審計模式，它通過對審計風險進行系統的分析和評價，來確定審計風險是否可以控制在可以接受的范圍內。它主要運用分析性復核的方法，不僅對客戶的控制風險進行評價，同時更要對產生風險的各個要素進行分析和評價，以確定實質性測試的范圍和重點。這樣就使審計風險與整個審計過程密切聯系起來，以風險的分析與控制為出發點，以保證審計質量為前提，統籌運用符合性測試、實質性測試、分析性檢查等方法，綜合各種審計證據，以控制審計風險。近年來，風險基礎審計在世界各國已廣泛應用，其原因就在于它從審計準備階段開始就考慮審計風險。我國內部審計也應盡快實現向這種審計模式的過渡，以提高審計質量。

　　（四）完善內部控制制度，加快內審法規建設

　　建立良好的內部運行機制，完善內部質量控制制度，是控制風險的有力保證。各內審機構應在綜合考慮業務規模和范圍、組織形式、分支機構設置及區域分布、成本與效益原則、人員素質及構成等其他影響控制政策和程序因素的基礎上，建立有效的內部運行機制和質量控制制度。質量控制制度應從全面質量管理和單個項目質量管理兩個方面構建。全面質量管理應著重從職業道德原則、專業勝任能力、工作委派、分級督導制度和對全面質量控制政策與程序的執行情況的監控等方面入手建立控制程序，以保證審計質量，把風險水平降低到可接受水平。單個項目質量管理應重點建立主審負責、審計底稿三級復核、審計部門主管巡視、審計項目質量考核等方面的制度，以把好每個審計項目的質量和風險關。同時，我國應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。