一、内部审计风险形成的原因 1、内部审计机构的相对独立性。内部审计机构是单位内设机构，在本单位负责人的领导下开展工作，为本单位实现经营目标服务。其组织形式的独立性表现弱化，企业的内部审计很难站在客观、公允的立场上对企业的财务状况做出客观、公正的评价。在这种情况下，作为企业的内审部门，如若服从于长官意志，不能对企业的财务进行有效监控，不能做出真实、客观的评价，而出具虚假审计报告，就会埋下巨大的隐患。 2、内部审计方法滞后。我国内审方法仍以账项基础审计方法为主，主要审计目的是“查错防弊”；内审人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上运用最新的以风险导向为核心的审计方法来防范和化解风险。内部审计中抽样技术虽已被广泛应用，但是内审人员在运用这一技术时，基本上全凭审计人员的主观标准和经验来确定样本规模和评价样本结果，这种判断抽样极易遗漏重要事项，形成审计风险。 3、内部审计所处的外部审计环境不佳。具体表现为：（1）法制不健全。随着市场经济的发展和改革的深入，许多新情况、新问题不断出现，而我国内部审计的依据仅有一部1995年7月发布的《审计署关于内部审计工作的规定》，缺乏统一的内部审计准则，出现明显的滞后现象。（2）审计对象的复杂性和隐蔽性。由于内部审计事项一般与企业生产经营活动联系较为密切，涉及到企业生产经营的方方面面，一些敏感事项涉及的人事关系复杂，舞弊手段隐蔽，内审人员取证难度较大，从而面临审计风险。（3）被审计单位内部控制制度较差，会计信息失真，使得内部审计风险大为增加。 4、内审人员业务素质参差不齐。目前我国内部审计人员整体水平不高，综合素质偏低，识别风险、判断正误的能力较弱；有些人职业道德欠佳，不能经受各方面的诱惑；内审人员普遍缺乏计算机审计技能，不能适应新形势的需要。这将给内部审计工作的质量、信誉带来负面影响，从而导致审计风险的出现。 二、内部审计风险的防范和控制 1、提高内审人员的素质。加强内审行业的队伍建设，培养一批高素质的专业审计人才是推动我国内部审计事业发展的当务之急，也是防范审计风险的最有效措施。首先，必须改变目前的用人机制，选派那些具备相应的技术资格和业务能力的人员充实内审队伍；其次，培养内审人员坚持实事求是、客观公正、廉洁奉公的职业道德；再次，要加强对内审人员的后续教育，以适应不断发展的新形势的需要。 2、改进内部审计方法。在审计方法上采用风险基础审计模式。风险基础审计是一种通过对审计风险进行系统的分析和评价，来确定审计风险是否可以控制在可以接受的范围内的一种审计模式。它主要运用分析性复核的方法，对产生风险的各个要素进行分析和评价，以确定实质性测试的范围和重点。以风险的分析与控制为出发点，以保证审计质量为前提，统筹运用符合性测试、实质性测试、分析性检查等方法，综合各种审计证据以控制审计风险。近年来，风险基础审计在世界各国已广泛应用，其原因就在于它从审计准备阶段开始就考虑审计风险。我国内部审计也应尽快实现向这种审计模式的过渡，以提高审计质量。 3、加快有关审计法规制度建设。当前，世界上许多国家对内部审计都有专门的法律规范，国际内部审计师协会也制定有内部审计实务标准等。国家应抓紧制定、颁布内部审计法规和内部审计业务准则，以统一内部审计执业规范，降低审计风险。在中国经济走向世界的同时，内部审计还要借鉴国外的先进经验，尽快地同国际惯例接轨，以谋求长足的发展。 4、建立完善的内部质量控制制度。首先内审机构应建立健全各项规章制度并严格执行，尤其要严格审计工作底稿的分级复核制度（可根据本单位实际情况设立二级或三级复核制），减少或消除人为审计误差，及时发现和解决审计过程中遇到的问题，以保证审计计划的顺利进行，降低审计风险。其次，要建立一套审计质量指标体系，以加强对内审人员工作质量的考核，从而减少人为风险。 5、理顺内审管理体制。在设置内审机构时应坚持两条原则：一是独立性原则。这是设立内部审计组织机构最重要的原则。在这个原则指导下，内审组织机构在组织人员、工作和经费等方面应独立于被审计单位，独立行使审计职权。二是权威性原则。这是内审工作充分发挥作用的另一个关键因素。主要体现在内审组织机构的地位和设置层次上。内审组织机构的组织地位和设置层次越高，权威性越大，内审的作用就发挥得越充分。实践表明，内审的组织地位和作用的发挥是相辅相成的。一方面，作用的扩大为内部审计赢得较高的组织地位创造了机会；另一方面，组织地位的提高，独立性增强又为内部审计人员卓有成效地履行其职责，发挥内部审计的职能作用提供了条件。另外，内部审计机构要有一定的处罚权，这样才能充分体现内部审计的权威性。
