１．加快有关审计法规制度建设，建立行业自律机制 当前，世界上许多国家对内部审计都有专门的法律规范，国际内部审计师协会也制定有内部审计实务标准等。国家应尽快完善内部审计质量控制的规范体系，降低审计风险。在中国经济走向世界的同时，内部审计还要借鉴国外的先进经验，尽快地同国际惯例接轨，以谋求长足的发展。 我国自１９９８年国务院机构改革以来，由内部审计协会负责各行业内部审计的协调与指导工作。内部审计协会是各企业内部审计机构的行业自律组织。在现代经济社会，企业为了在市场竞争中求得生存与发展，必须重视塑造自身的社会形象，维护企业信誉，提高社会地位。为此，企业具有对自身遵纪守法、照章纳税、保护投资者利益和社会环境做出客观公正评价的内在需求，这正是内部审计协会对各企业内部审计工作进行指导并予以评价的基础。内部审计协会一方面要为协会成员传播内部审计信息和知识，致力于提高内部审计人员的职业道德水平和业务素质，研究内部审计工作的模式，不断开创内部审计工作的新局面；另一方面，各企业内部审计机构要积极主动参与内部审计协会活动，支持内部审计事业的发展，为防范内部审计风险营造一个良好的职业环境。 ２．合理设置内部审计的组织机构 为了充分发挥内部审计的作用，企业在设置内部审计组织机构时应坚持两条原则：第一，独立性原则，这是设立内部审计组织机构最重要的原则。在这个原则指导下，内审组织机构在组织人员、工作和经费等方面应独立于被审计单位，独立行使审计职权，不受股东、总经理、其他职能部门和个人的干预，以体现审计的客观性、公正性和有效性；第二，权威性原则，这是内部审计工作充分发挥作用的另一个关键因素，主要体现在内审组织机构的地位和设置层次上。 基于以上原则，我们建议在董事会下设立独立的内部审计机构，这是比较科学和有效的。这样，设置层次较高，独立性强，有利于审计人员独立开展工作，有利于保证内部审计职能的充分发挥，能够较大限度地体现内部审计的独立性和权威性。但在具体设置内部审计机构的过程中，还应考虑公司的性质、规模、内部治理结构及相关规定，配备一定数量具有执业资格的内部审计人员，并保持其独立性和客观性，且应建立有效的质量控制制度。惟有如此，才能有效发挥内部审计的作用。 ３．通过审计风险管理，降低审计风险，提高审计质量 在实施具体项目审计之前，首先应当熟悉与被审计事项有关的法律、法规和政策，充分了解被审计部门的基本情况，并根据审计目的，确定审计的范围和重点。其次，要精心编制审计计划，在编制审计计划时要注意重要性原则的运用，应根据对被审计单位基本情况的了解和对内部控制体系的初步评价，进行审计风险识别，正确认识风险，找出风险点，分析可能导致审计风险出现的各种因素。然后进行审计风险评估，考虑风险发生的可能性以及风险对审计质量产生影响的程度。接着根据风险评估结果做出风险应对措施，是规避风险，退出会给企业带来风险的活动，还是减少风险，采取措施减少风险发生的可能性、减少风险的影响；还是通过转嫁风险或与他人共担风险，降低风险发生的可能性或降低风险对审计质量的影响，或是不采取任何行动而接受可能发生的风险及其影响。对于每一个重要的风险，都应考虑所有的风险反应方案。最后，根据审计项目的特点配备审计力量，并明确工作责任，做到分工明确，各负其责。在审计方案周密制定之后，就要严格按照审计程序实施审计。从制定审计项目计划、发出审计通知书、审计取证、审计报告征求意见，到依法做出审计处理处罚、送达审计决定等，每一环节都应严格按规定程序进行，环环相接，不漏不乱。 内部审计机构应建立健全各项规章制度并严格执行，尤其要严格审计工作底稿的分级复核制度，减少或消除人为审计误差，及时发现和解决审计过程中遇到的问题，以保证审计计划的顺利进行，降低审计风险。 ４．努力提高内部审计人员的素质，建立激励约束机制 加强内审行业的队伍建设，培养一批高素质的专业审计人才是推动我国内部审计事业发展的当务之急，也是防范审计风险的最有效措施。首先，必须改变目前的用人机制，选派那些具备相应的技术资格和业务能力的人员充实内审队伍；其次，要加强对内审人员的后续教育，使他们能熟练掌握审计的基本知识、基本技能和基本方法，熟悉会计、经济管理、经济法规等相关知识，提高内审人员的审计查证能力、审计协调能力及审计表达能力，以适应不断发展的新形势的需要。 要建立一套审计质量指标体系，以加强对内部审计人员及其工作质量的定期评比考核，从而减少人为风险。根据考评结果对审计工作成绩显著的内部审计机构、审计工作质量优秀的特定审计项目和表现突出的内部审计人员予以精神和物质奖励，并与内部审计人员的晋级升职挂钩。对玩忽职守、内部审计业务质量低下，造成企业损失或影响企业社会信誉的内部审计机构和相关内部审计人员，要予以行政和经济处罚，对造成重大过失的内部审计人员应将处罚结果备案，根据过失性质和程度决定其去留；对已取得注册内部审计师资格的人员，应将对其工作表现的评价（奖励或处罚）报送地方内部审计协会备案，从全行业的角度激励和约束内部审计质量的提高。 ５．强化风险意识，建立风险评估机制 内部审计风险的产生，除了审计人员自身的业务素质和职业道德水平之外，最主要的是来自企业的经营风险和财务风险。因此，审计人员协助企业管理者进行风险控制和管理，建立风险评估机制，是降低内部审计风险的有效途径。风险评估就是结合企业重大经营决策，在预期的可能状态下，对实施方案结果风险的评价。风险评估注重向管理者提示企业所面临风险的性质及其强弱，以期管理者采取相应对策，回避或降低风险。要建立风险评估机制，内部审计人员首先要就企业的经营环境、决策目标、战略规则和未来经营状况的变化，与管理者充分交流，对风险性质及大小取得共识，并以此确定审计范围、重点审计对象及审计方法。其次要收集经营风险和财务风险的相关审计资料，明确每一审计项目的风险概况。制定年度审计工作计划，并提交审计委员会审批。最后在具体实施审计项目阶段，要评价实际产生的风险及控制风险的效果，提出有关风险控制的建议。
