一、主观方面因素
（1）内部审计作用认识不足。我国现有许多企业对内审认知不足，认为可有可无；领导对内审工作不重视，削弱或淡化内审机构。有的企业或根本没有内部审计这一部门、或形同虚设。导致内部审计人员有“双向服务”思想，工作目标上可操作性不强,这些都限制了内审作用的发挥。（2）内部审计缺乏独立性。独立性是审计工作的灵魂。但目前，内审人员而言由于缺乏必要的职权，发现问题后不能当机立断，立即解决，而是取决于部门或单位负责人的意志，在一定程度上使内审工作的客观性和公正性大打折扣。（3）内部审计人员业务素质低，专业技术水平低。首先，审计人员专业知识与审计经验不足。例如，随着网络技术和会计电算化深入发展，审计人员若缺乏计算机操作相关知识，无法有效对储存电脑内容进行审查，形成审计空白，加大了审计风险。其次，审计人员责任心不足。认为内部审计仅是奉命行事，履行手续而已，即使出现误差或疏漏，也没有多大影响。而正由于无风险意识，加大出现重大差错的可能性，导致组织利益受损。（4）内部审计选用程序和方法的不确定性。随着企业规模不断扩大，为了提高效率、降低成本，审计人员多使用统计抽样法。此方法以审计人员的主观感觉为基础，同时所选取的样本代表性不足，加大了审计的风险。
二、内部审计风险防范措施探讨
1.要高度重视内部审计工作。做好内部审计工作，离不开领导的支持和重视。内审机构应由企业第一负责人直接领导，独立行使内部审计职能。内审人员应该高度负责，提出自己的合理性建议，使领导意识到内部审计的重要作用。
2.建立健全独立的内部审计机构。机构设置要保证审计人员发表意见的公正性才不会受到影响。企业内部审计机构要独立行使监督职能，对企业的第一负责人负责。
3.加强内部审计人员的职业道德和专业能力。全面提高审计人员的素质，是防范审计风险的最有效措施。首先，内审人员要主动学习审计相关专业知识，在实践中丰富经验，提高实务操作能力。其次，提高责任心，客观公正地发表审计意见，认真负责地对待每一项审计业务，严格依照独立审计准则进行审计，确保报告质量。再次，树立和强化风险意识，这样才能减少审计风险。
4.加强和完善内部审计制度。完善内部控制法律制度，保证内部审计工作的法制化。是控制风险的有力保障。首先，根据国家审计法规，建立、健全和完善内部审计的各项制度，规范内部审计机构和人员的行为，使得内审人员在开展工作时能够做到有章可循，按章审计；其次，内部审计机构和人员要加强学习和培训，熟练掌握有关法律法规和内部审计规范，提高专业胜任能力。最后，开展企业内部交互审计，增强各级企业组织自我约束和监督的意识。
5.优化内部审计技术方法，提高审计质量。内部审计应该充分利用网络，提高审计工作的效率和质量。此外，内审还应重视与企业内部各部门的协调配合及人际关系的处理。一是内部审计应将事前、事中、事后审计相结合；二是要将人工审计与计算机辅助审计相结合；三是治标与治本相结合，对审计中发现的问题既要进行恰当处理，又要分析原因，从根本上解决，使之不再有重复发生的可能。
6.改进内部审计的方法。企业将风险审计与计算机审计相结合。企业应建立一个完善的审计信息化系统。这样不仅能对企业内部的财务状况、资金运行、会计工作进行有效的追踪。而且极大程度地提高了审计工作的效率，使审计工作更加科学和真实。总之，现代企业的管理者不仅要具备竞争意识，还要具备风险意识。通过内部审计能过帮助企业识别风险、评价风险、规避风险，转移风险，提高企业的整体管理效率和经营效果，达到企业利润最大化的最终目标。
作者：向莘 单位：重庆工商大学会计学院
