審計風險管理范文10篇

摘要：從風險導向審計的前提和過程，探討在風險管理框架中的應用。

關鍵詞：內部審計；風險管理框架；應用

中圖分類號：F239文獻標識碼：A文章編號：1672-3198（2009）03-0237-02

1引言

2004年美國反虛假財務報告委員會（COSO）頒布了《企業風險管理——總體框架》中，企業風險管理的定義是，由董事會和管理層在制定戰略及在整個企業中實施的、用于識別可能影響組織的潛在事件并根據風險偏好管理風險，為組織實現目標提供合理保證的過程。它強調企業風險管理和內部控制體系整合，使二者共同成為公司治理的強大工具。內部控制體系中核心環節之一的內部審計承擔了監督、評價、檢查、報告和改進等任務，是企業風險管理不可或缺的組成部分。

2004年國際內部審計師協會（IIA）內部審計的定義將風險管理和內部控制、公司治理列為內部審計的工作對象，明確要求內部審計參與風險管理和公司治理過程，IIA《標準》確定了風險審計的方向。

【摘要】在所有的審計執業活動中，審計風險都一直是熱門的話題。審計風險無法徹底規避，在一定的程度上都會存在。目前，我國審計職業環境不斷惡化，與審計人員有關的循私舞弊案件連續發生，在我國審計市場由傳統審計向現代審計邁進的特殊階段，如何有效加強審計風險管理更是一項具有重大意義的課題。審計風險管理是一門敏感而有學問的經濟藝術，找到有效方法合理控制及改善審計風險是重中之重。作者通過對審計風險成因及風險管理中存在問題的探討，讓人們更加全面地了解審計風險，加強審計風險意識，推動審計事業的良性發展。

【關鍵詞】審計風險;審計風險管理;內部控制

一、前言

伴隨我國社會主義市場經濟水平的提高，經濟生活也日益步入規范化軌道，對于審計的期望，人們的要求也愈來愈高，社會審計范圍的拓寬，種類的增多，職業審計人員肩上的單子也越發沉重。社會經濟的復雜性和不確定性增加了審計的難度，審計方法的局限性及審計人員的思想觀念等一系列原因增加了審計的風險。近幾年社會上發生的一系列震驚整個會計和審計行業乃至全社會的案件提醒每一位審計人員審計風險管理的重要性。為此，我們應正確認識審計風險，增強審計風險管理意識，熟悉掌握防范風險的措施，積極預防和控制審計風險，使審計在維護經濟紀律，促進宏觀調控和廉政建設等方面發揮應有的作用。文章從審計風險的涵義、特征、構成及形成原因和加強審計風險管理的措施等方面作了充分闡述。

二、審計風險的涵義

在字典中，“風險”的解釋是可能發生的危險。也就是在特定的時間、特定的情況下，某一事件發生的實際結果與預期之間的偏差，可能帶來重大損失的一種不確定性。而對于審計風險，自然是風險在審計業務中的表現。在文章中，作者以為審計風險應從兩方面來理解：一是審計職業風險，除了審計主體會因為失誤引發審計風險給會計師事務所帶來損失的可能性，其實還包括了被審計單位以及審計環境將引發的風險給審計主體帶來損失的可能性，其中審計環境有法律環境、經濟環境、社會環境、政治環境等；二是審計項目引發的風險，即狹義上的審計風險，也就是各國審計準則定義的審計風險內涵，即指在審計人員非故意的情況下，財務報表存在重大錯報時發表不恰當審計意見的可能性。必須強調的是，審計業務作為一種保證度極高的鑒證業務，為了使注冊會計師能夠合理保證審計財務報表不含有重大錯報，可接受的審計風險應當足夠低，以達到社會預期要求。

摘要：在全球經濟一體化的進程中，各國經濟已經密切的連接在一起，牽一發而動全身的經濟連鎖已經形成，企業為實現生存與發展，在關注外部環境的同時加強企業自省、自審和自查的能力，而這依賴于企業經營活動和內部控制，通過對內部審計風險管理的研究，提出監督各項制度和計劃的落實；發現薄弱環節；促進改進工作等策略。

關鍵詞：內部審計；風險；管理；控制內部

審計是會計核算中的監督過程，也是一種對于公司和企業的評價體系，通常良好的評價會對公司和企業增值，因此，需要獨立、客觀地進行咨詢活動。經濟隨著時間推移日益變化與發展，內部審計也隨之產生不斷變化，漸漸對企業的地位產生重要影響。同時內部審計部門已經逐步變為至關重要的部門，而不是以前的一個普通的后勤檢查部門。對這種情況產生重要影響的原因是其更加注重客觀化和專業化的發展。部門的員工也因此獲得了更多的機會，通過創新和實驗讓企業的內部管理更加完善，因為員工整個意識形態的變化是由去控制變為主動要去控制，增強了員工的積極性。社會公眾和企業利益相關者對企業的關注本身就十分重視，2002年《薩班斯法案》頒布后人們對企業風險管理的關注度又上一個臺階，達到歷史最高點。這就需要企業接受ERM（EnterpriseRiskManagement企業風險管理）的指導，ERM是一種從戰略的高度對風險進行識別和管理的方法。由于導致風險轉變的原因有很多，經濟全球化使得全球經濟緊密相連，管理部門要預測風險并設立解決步驟，內部審計師的重要性日益提高。審計師可以合理運用ERM的方法給企業制定運營管理辦法，給管理層提出決策建議及風險預警。

一、研究現狀

由于是西方發達國家經濟發展較早，企業制度較為完善，內部審計作為企業不可或缺的一部分自然也研究的較為成熟。但是只是相對而言比較完善，還需要對理論體系進行補充，使其更加完整。國外的內部審計行業起步較早，比國內內部審計更具備經驗和理論基礎，比如：委托理論、受托責任理論以及交易成本理論等等。研究者們往往針對某一方面進行分析，著重內部審計對公司治理效用的關注點卻不同。委托理論只是一種防御的方式。內部審計通常在該理論中強調信息不對稱的弱化以及減少成本的問題。將內部審計視為一種監督機制雖然取得亞當斯的高度認可，可是這種理念所能體現的作用僅在表層上。受托責任理論將企業的運營治理升級到風險控制，是內部審計的拓展內容。受托責任理論的發展對內部審計在企業的作用產生著很大影響，但該理論并不能對內部審計應該如何去對公司治理的有效性做出解釋。

二、內部審計的職能

摘要：風險管理是指如何在企業一個有風險的環境里把風險降到最低的管理過程，近年來，由于國家相關政部門的政策和監督不夠，部分審計單位內部出現各種徇私舞弊現象，出現越來越多的會計師事務所被涉及牽扯到的審計訴訟的案件，不僅社會各界震驚的同時，還引起了我們的廣泛關注，如何降低審計任務的審計風險和進行審計任務的風險管理也就成了當務之急。審計風險是不能夠避免的，對會計師事務所的發展產生了不利的影響。因此我們要對出現的問題進行風險評估和進行相應的風險應對，盡量減少其重大錯報風險。

關鍵詞：風險管理；風險應對

一、審計風險相關概述

審計風險是指在會計報表中存在重大錯報或漏報，而注冊會計師在進行審計之后發表了不適合審計意見的可能性。審計風險管理指的是會計師事務所對企業或單位所進行一定的考察和分析，找出其中可能存在的審計風險，并且對這些審計風險進行分析評價，產生分析的結果。然后根據對分析結果來進行風險程度的評估，進而通過采取合理適當的方法措施，將審計風險降低，以達到可接受的水平。我們將審計風險管理的內容分為3個方面：審計風險的識別、審計風險的測評、審計風險的處理。1.審計風險的識別是審計風險管理的基礎，指的是審計人員在對被審計單位進行審計過程中可能存在的風險，并且找出之所以會出現這些風險是基于什么原因。2.審計風險的測評是指會計師事務所在審計過程中對發生的審計風險的大小，發生的概率，造成的損失的大小，是否在可接受的范圍之內進行測評，保證每一項都在合理可控的范圍之中。3.審計風險的處理是指會計師事務所對審計過程中發生的審計風險進行測評之后，面對不同的風險管理，采取相應的措施，確保會計師事務所承擔的風險在可接受水平下，保證會計事務所的利益。

二、河南大匯和會計師事務所審計風險管理現狀

河南大匯和會計師事務所作為一家剛剛成立不久的會計事務所，成立10年來，雖然現在規模不是很大，但是在做審計任務的審計風險管理方面還是比較令大家滿意，有較好的口碑，但是由于各方面的原因，河南大匯和會計師事務所對審計風險的管理沒能達到理想的效果，河南大匯和會計師事務所風險管理現狀主要存在以下幾個方面問題：（一）人力資源管理不健全。人力資源管理不健全。雖然該會計師事務所擁有注冊會計師21人，但是這些注冊會計師大部分都存在掛職現象，真正參與審計任務的不足半數，這些人每年仍然領工資，并不能為會計師事務所貢獻自己的一份力量，相反，當會計師事務所遇到較為大的審計任務時，審計人員的不能很好的完成任務，審計人員沒有遵守相應的規章制度辦事，辦事效率低下，審計服務的質量不能得到保證，這樣就使會計師事務所不能很好的完成審計任務，該事務所缺少對這方面有經驗的管理人員，不能很好的管理事務所的工作。（二）風險意識淡薄。風險意識淡薄。該會計師事務所的人員并不是通過正規的考試，存在著嚴重的問題，由此出現的一個現象是該事務所的人員缺乏風險意識，不能積極的進行風險管理的工作，將風險管理放置到了一邊，當遇到風險進行管理，沒有遇到風險就放到了一邊，降低企業的適應環境能力，管理能力，利潤的誘惑蒙蔽了會計師事務所管理人員的雙眼，只是停留在眼前的小利益，不利于會計師事務所的可持續發展。（三）會計師事務所的組織結構不合理會。計師事務所的組織結構不合理。現在我國大部分會計師事務所的結構不行，存在著嚴重的問題，結果是各個部門和崗位的人員對自己的職責不明確，很難形成獨立的風險管理部門，遇到審計任務時，一個人員可能會擔負起多個方面的任務，從另一方面來說，結構的不合理使事務所遇到審計風險管理時相互推卸責任，風險管理缺乏約束，不能很好的承擔起企業或公司的審計風險管理，組織結構的不合理影響了大匯和會計師事務所的可持續發展，使河南大匯和會計師事務所的審計風險停留在一個較低的水平。

【摘要】內部管理審計是市場經濟發展的客觀需要，是內部審計發展的必然趨勢。著重從主客觀因素兩方面分析當前內部審計風險形成的原因，從開發管理審計標準，增強內部審計人員的風險意識，采用內部審計科學方法，嚴格區分管理責任和審計責任，和賦予內部審計機構一定的處罰權等五個方面提出了相應的防范措施。

【關鍵詞】管理審計；內部控制；風險；防范

2003年5月國家審計署頒布了《關于內部審計工作的規定》，明確提出企業內部審計不僅要進行財務收支審計，還要進行對本單位及所屬單位經濟管理及其效率的審計，開展內部管理審計業務。企業內部審計進入管理審計領域，使內部審計對提高企業管理水平和經濟效益有更加直接的作用，同時審計風險也隨之擴大。如何控制內部管理審計風險，成了關系到內部管理審計能否健康發展的關鍵。

1內部審計的作用

內部審計是企業內部一種獨立客觀的監督和評價活動，是現代企業風險管理的重要組成部分。在風險管理中，內部審計要發揮兩方面的作用：

1.1對風險管理過程的充分性和有效性進行評價

[論文關鍵詞]風險導向審計風險管理內部審計

[論文摘要]風險導向審計是一種在審計實踐中產生的，為了適應現代社會的高風險環境，以風險評估為中心的審計模式。當前，我國對現代風險導向審計這一先進、新興的審計技術的理論研究和實務運用與國外相比還有一定差距。為了縮小這一差距，加快現代風險導向審計在我國的研究和運用，本文對現代風險導向審計在企業風險管理中的應用進行了研究。

在企業風險管理中，舊的內部審計模式已不能滿足要求，呈現出一些局限性，如：制度導向審計模式著眼于對內部控制制度及其執行整體情況的了解和分析而對企業風險因素關注不夠；注重內部控制，忽視企業目標，導致過度控制日益嚴重。因此，新的審計模式在企業風險管理中便應運而生，現代風險導向審計理論及其應用的研究己成為國內外審計理論界與實務界廣為關注的前沿課題。一些國際著名會計師事務所在與學術界的合作研究中，己取得了令人欣喜的成果，并不斷把它運用到實踐中。審計模式已發展至現代風險導向審計階段。2003年國際審計與鑒證準則理事會（IAASB）頒布了新風險準則，以推動風險導向審計的變革。現代風險導向審計作為一種新的審計方法更作為一種新審計理念，成為備受審計職業界關注的熱點。它代表了現代審計方法發展的最新趨勢，是社會經濟發展的必然要求。本文對風險導向審計在風險管理中的應用進行了探討。

一、風險導向審計應用中存在的問題

（一）注冊會計師的綜合素質存在較大的差距

實施現代風險導向審計方法，要求注冊會計師具有判斷企業是否具有生存能力和合理的經營計劃的能力。注冊會計師不僅要熟練掌握會計、審計知識，也要掌握管理知識、行業知識和法律知識等，還要熟練運用各種分析工具對各種財務指標和非財務指標進行分析。目前我國會計師事務所90%以上的業務是審計業務和會計業務，沒有經濟、法律和管理方面等多元化的背景。注冊會計師不了解企業的經營狀況，不了解相關行業，不懂得管理、行業等方面的知識，不具備運用數理統計方法的能力。這些都不利于現代風險導向審計方法的實施。

摘要：在對創業型互聯網企業進行審計時，風險的存在會在很大程度上導致審計失敗，進而阻斷企業經營管理層的信息獲取渠道，使得真實可靠的管理和業務信息無法傳導至決策層和監管層。因此，研究分析創業型互聯網企業的審計風險及其管理策略，有助于尋找和確定此類企業發展的正確路線。

關鍵詞：互聯網企業；創業型企業；審計風險；防范

一、引言

創業型互聯網企業的創新意識強、成長性高，產品和服務更新較快，但企業面臨激烈的競爭環境，人才儲備不足，處于不穩定的快速發展階段。在創業型互聯網企業發展和壯大的過程中，由于企業運營環境存在安全隱患，相關法律法規和審計準則有待完善，企業會計體系建設有待完善、內部控制結構缺位、軟件技術較為薄弱、會計人員的專業素質不夠，以及企業管理人員對審計風險的認識不足，使得企業經常在運營過程中面臨各種審計風險。[1-4]審計風險的存在會在很大程度上導致審計失敗，阻斷企業經營管理層的信息獲取渠道，使得真實可靠的管理和業務信息無法傳導至決策層和監管層。因此，本文分析和總結創業型互聯網企業存在的審計風險成因，提出風險管理策略，有助于尋找和確定此類企業發展的正確路線。

二、創業型互聯網企業審計特征解析

審計風險指的是審計人員對存在重大錯報與漏報的財務報表進行審計后，發表與事實不符的審計意見而帶來的風險。[5]一般來說，創業型互聯網企業審計風險具有客觀性、潛在性與普遍性的特征：（1）客觀性，指的是審計風險是客觀存在的，不以任何組織和個人的意識為轉移，不會受到注冊會計師的思想和思維影響。此類風險的處置相對困難，一般無法徹底規避。這是因為，在對創業型互聯網企業開展審計工作的過程中，注冊會計師會受到時間、成本的約束，加之要對每筆賬目予以排查，常常使得注冊會計師給出的保證性文件只是“合理性”的文件而非“正確性”的文件。（2）潛在性，指的是創業型互聯網企業審計風險有造成損失的概率。其原理是，在審計中由于報告的錯誤而導致的風險只是部分的、局部的、不全面的，而潛在性包涵對錯誤存在的不認知、不察覺。這樣一來，審計人員就認為可以不采取合理的措施來對報告的正確性進行驗證。但是，這并不表明此類錯誤不會導致損失發生。（3）普遍性，指的是創業型互聯網企業審計風險并非某個企業的“特權”，而是普遍存在的現象。審計風險的出現會受到不同因素的綜合影響，其中既涉及主觀因素，也涉及客觀因素。比如，注冊會計師在對創業型互聯網企業開展審計之前，財務報告可能不存在顯著錯誤，或者此類錯誤沒有被正確認知，注冊會計師就無法做出降低審計風險的努力，審計風險也不會因此而消失。

摘要：伴隨現代社會經濟水平的提高和市場經濟體制的發展，現代企業的數量與規模也在不斷擴大，各類業務活動種類也愈發的復雜。內部審計作為現代企業經營管理期間的重要手段，其工作效果和精準度的高低，將會對企業經營發展帶來直接影響。受現代企業發展趨勢影響，內部審計工作的要求也在不斷改變，其不確定性、復雜性和快速性得特點也愈發鮮明。對此，從企業內部審計工作出發，通過相關概念、特征和風險管理得分析，從而就如何預防審計工作中各類風險的對策展開研究，以供參考。

關鍵詞：企業內部審計；風險管理；防范對策

0前言

現代科技的發展，促使當代企業發展規模也逐步擴大，經營業務也變得愈發多樣化、復雜化，內部控制機制的作用在企業經營管理中也愈發突出。作為企業重要的工作內容，企業業務經營期間必然會面臨不同類型的審計風險，加之企業自身經營業務類型復雜、內部控制水平較低、審計人員綜合素質低等，致使企業審計風險加大。因此，對于企業而言，為了實現自身的穩健發展，提升自身的經濟效益與競爭實力，就需要進一步強化對審計風險的重視程度，并加大風險管控力度，結合當前自身內部審計的實際，明確所存在的風險，提升審計管控力度，強化審計工作的實效性，為最大限度規避審計風險的出現提供保障。

1企業內部審計風險管理問題

1．1缺乏完善的法律制度保障

摘要：隨著時間的推移，政府部門對于一些設施建設加大投入，特別是對于公共基礎設施建設和公益項目建設投資越來越多，建設項目跟蹤審計的風險也越來越大。因此，對國家政府投資建設項目跟蹤審計風險識別的研究，顯得越來越重要。本文闡述建設項目跟蹤審計的內容，包括內部控制制度審計、工程量清單執行情況審計、工程物資采購審計、待攤投資審計等，闡釋風險指標選取的原則，包括代表性原則、科學性原則、易于操作性等，從內部風險、外部風險等方面分析國家政府投資建設項目跟蹤審計風險管理，以供參考。

關鍵詞：基礎設施；跟蹤審計；風險管理

想要很好地防范審計風險，必須對風險進行有效識別、分析。對于風險識別來說，首先篩選出不確定因素，清楚每種風險產生的原因，要準確地掌握風險產生的步驟，這樣才能為風險預測和判定提供有力的支撐。如何識別風險，先從客觀因素方面考量，再從環境方面考察和識別風險。對于如何審計，可以先梳理問題，用樹枝形式判定，也可以采取先篩選，再監測、診斷的方法，還可以采取對風險進行調查的方法[1]。對于我國來說，審計有制度和體制，是根據國家情況進行的，同時與經濟發展密不可分。審計有特殊性。第一，審計部門有很強的權威性。我國在憲法、審計法等相關法律中，已經明確規定審計機關的職責以及相關內容。有法律作強大支撐，審計工作才能夠更加公正客觀地順利開展。第二，審計的力度很大。我國審計機關有很大權力，可以對被審計單位進行檢查，查出問題對其進行處罰，這樣有助于提升檢查效果，并且可以很好地落實。第三，審計機關可以從制度層面進行工作。有相應的制度作保障，可以得到職能部門的大力支持，后續工作得到更好的發展。

一、建設項目跟蹤審計內容

對于在建工程來說，分為立項階段、實施階段、竣工驗收階段。對于審計內容要熟悉。對于項目制度、項目清單執行情況、購買材料物資程序、工程管理、投資情況、工程監理、環境等方面，必須監督執行到位。（一）內部控制制度審計。對于審計來說，首先要保證審計單位內部相應制度的完善性。要想內部各項工作有序開展，能夠有條不紊，那么就要建立內部相應的制度。其次，確保制度的完整性。最后，必須要遵照制度執行。（二）工程量清單執行情況審計。對于工程項目，需要在前期有清單作為指導，那么對于清單具體內容的執行顯得尤為重要。在工程前期，建設單位需要進行工程量清單的編制。清單內容非常豐富，包括施工工期、施工質量、施工過程、工程結算等。同時要對工程量的內容進行審核，包括工程量的偏差，簽證的內容等。（三）工程物資采購審計。對于工程來說，都有合同模式和計價方式，工程有很多材料需要準備，牽涉到很大的費用。有的材料是施工單位進行采購，需要檢查材料的質量等。有的屬于建設單位的材料，要審核數量、價格是否按照相應標準進行。還有設備的型號、規格是否符合規范等。（四）物資核算、管理審計。庫存材料以及物資需要進行審核。通過審核，能辨別出物資的消耗是否真實，購買是否具備合法性，并且實物要和數據吻合。首先，工程材料、設備工具等進入倉庫，要滿足相應的規定。其次使用材料物資，要符合相應的制度。同時，數據要和賬目要吻合。（五）待攤投資審計。需要攤銷的投資有很多方面，根據概算進行判別。工程的總投資包括建筑安裝工程造價、設備、需要攤銷的投資等。對于相關的審核，現場有相應的人員進行數據審核。（六）基建收入審計。基本建設收入內容豐富，需要審核。首先是審核建設單位收入獲取途徑是不是合法，是不是符合國家規定的標準。其次，這些收入是不是計入賬目，處理是不是得當。再次，這些收入有沒有按照規定和比例進行分配，有沒有按照規定交給職能部門。（七）監理履職情況審計。工程監理的配合才能讓工程質量、進度、造價按照相應計劃有序執行。那么監理單位和監理人員的認真盡職就變得非常重要，要配合業主做好相應的工作。對于監理單位來說，要按照監理合同認真履行監督職責。（八）建設項目投資支出審計。首先，建設項目投資包括很多內容，對于投資支出是否合理，是否符合規定，就需要投資支出的各項內容清晰明了。其次，分別對每項內容進行審核，比如建筑安裝工程投資，是不是有違規情況，符不符合規定等。

二、風險指標選取的原則

企業內部審計是企業在正常生產經營過程中對財務狀況及報告進行細致核查并找出漏洞與弊端的一系列過程，重點突出經營的合法性與效益性，同時對審計結果進行補充和糾正，促進企業財務及經營管理的良性化發展。新時期下，我國企業的內部審計關乎于企業的生存與發展，特別是技術創新、流程改革、倉儲結構、結算機制發生了極大的變化，這就需要企業內審人員強化對企業財務及運作機制的審核，改變企業固有的管理模式，增加企業的附加值，以使得企業在供給側結構性改革的引領下，逐步的提高市場的核心競爭力，確保企業能夠高速穩定的發展。筆者從企業內部審計風險的特征入手，著重的闡述了我國企業內部審計的風險成因，并以管理機制為核心分析企業內部審計風險防范的主要措施。

一、我國企業內部審計風險的特征

“”以來，我國市場經濟的格局發生了變化，這給企業的發展注入了新的活力，同時企業在發展過程中內部審計的重要性更為突出，風險意識及風險管理更為明顯，因此筆者認為內部審計風險的特征應包括以下幾點：首先，內部審計風險是客觀存在的，在內部審計過程中不能排除人為影響和其它因素的干擾，內部審計機制下審計風險也不可能為零；其次，內部審計風險存在于審計開展的各個流程與環節，因此存在普遍性；再次，企業的內部審計往往存在一些“潛規則”，這是無法通過核查和計算得來的，所以內部審計風險往往具有潛在性；最后，內部審計機制的運用具備可控性，雖然存在一定的風險，但內審人員有責任和義務把風險控制在最小的范圍內，以降低企業的運營風險和管理風險。

二、我國企業內部審計的風險成因

1.主觀因素。（1）審計目標錯誤在企業內部審計開展過程中，審計目標的設定存在嚴重的錯誤。新時期，我國企業內部審計風險是存在，從審計模式來看沒有與現階段企業管理模式接軌，并且審計人員對審計風險的理解也存在嚴重的偏離，這造成風險導向審計工作開展較為困難，審計目標不準確。筆者認為企業的審計目標應與企業發展戰略目標保持一致，要根據市場環境、金融制度改革、行業發展趨勢來對審計目標做出調整，如果不能及時調整，企業內部審計就會流于形式。（2）缺乏專業素質在企業開展內部審計時，審計人員的業務素質和職業操守是審計結果真實、有效、可靠的重要保障，如果審計人員不具備專業素質，審計結果會存在風險，并且因人為干擾因素的影響，也會加大審計風險，這也會使審計結果難以達到預期的要求。（3）風險控制企業通過生產、管理、銷售來取得經濟效益，其內部審計多數都有固定的組織和機構，同時會不定期的開展審計核查，但在風險管理上存在嚴重的缺失，主要因素是風險控制制度不完備，這使得企業內部審計工作難以發揮真實的價值。2.客觀因素。（1）法律法規不健全現階段，我國企業開展內部審計時，缺少法律法規的約束和限制。作為企業經營的重要組成部分，審計活動的開展應具備相應的法律權限和法規行為，并且審計部門的設立也要有法律的保護，而我國企業在市場經濟發展中沒有對內部審計風險控制加以重視，造成審計活動的范圍受限，審計力度和著眼點模糊不清，沒有在法律法規的保護下開展有效的審計。（2）審計內容復雜隨著經濟制度的改革與發展，企業內部審計的方向和內容也日趨復雜。現代企業審計中財務報表中的內容更為多樣化，如：資金、股票、不動產、設備等，其中也包括負債和貸款，這使得企業內部審計工作量加大，同時工作難度不斷提升，需要更多的時間來進行更為細致的審核。（3）內控制度缺失企業內部審計風險既有經濟環境的影響，也有內部管理帶來了風險，所在要注意企業內控制度的管理及效果。在我國宏觀經濟發展中企業內控是內部審計效果的重要保障，如果企業不開展內控管理，其審計過程將會產生一定的風險，并且會影響審計結果的真實性。

三、企業內部審計風險防范的主要措施