□文/张之兰

内部审计风险及防范

□文/张之兰

由于企业所处的外部环境以及企业自身内部管理具有复杂性和不确定性，企业内部审计风险的成因种类可分为客观成因和主观成因两种。通过具体分析客观成因和主观成因种类，有针对性地提出防范内部审计风险政策建议。

内部审计；风险；成因；防范

一、内部审计风险定义

组织内部审计风险是指组织内部审计部门或人员在对经营活动审计发表不恰当的审计结论，如对存在重大的错误或漏报的会计报表以及违法乱纪行为未能正确披露，造成审计对象和与之相关方面遭受损失或损害，并由此引起审计主体承担这种责任的风险。构成内部审计风险的要素主要有四种，即固有风险、控制风险、检查风险和独立性风险。四个要素是紧密联系的，固有风险和控制风险的综合水平决定着审计人员可接受的检查风险水平，而审计人员的独立性风险又影响着检查风险。

二、内部审计风险的成因

由于企业所处的外部环境以及企业自身内部管理具有复杂性和不确定性，企业内部审计风险的成因种类可分为客观成因和主观成因两种。客观成因包括：企业内部控制制度薄弱、内部审计机构缺乏独立性、相关法律法规的不完善、审计对象的复杂性和审计内容的拓展等。主观成因包括：内审人员业务素质参差不齐、内部审计人员选用审计程序和方法的影响、内审人员的风险意识不强等。……