审计风险管理范文10篇

摘要：从风险导向审计的前提和过程，探讨在风险管理框架中的应用。

关键词：内部审计；风险管理框架；应用

中图分类号：F239文献标识码：A文章编号：1672-3198（2009）03-0237-02

1引言

2004年美国反虚假财务报告委员会（COSO）颁布了《企业风险管理——总体框架》中，企业风险管理的定义是，由董事会和管理层在制定战略及在整个企业中实施的、用于识别可能影响组织的潜在事件并根据风险偏好管理风险，为组织实现目标提供合理保证的过程。它强调企业风险管理和内部控制体系整合，使二者共同成为公司治理的强大工具。内部控制体系中核心环节之一的内部审计承担了监督、评价、检查、报告和改进等任务，是企业风险管理不可或缺的组成部分。

2004年国际内部审计师协会（IIA）内部审计的定义将风险管理和内部控制、公司治理列为内部审计的工作对象，明确要求内部审计参与风险管理和公司治理过程，IIA《标准》确定了风险审计的方向。

【摘要】在所有的审计执业活动中，审计风险都一直是热门的话题。审计风险无法彻底规避，在一定的程度上都会存在。目前，我国审计职业环境不断恶化，与审计人员有关的循私舞弊案件连续发生，在我国审计市场由传统审计向现代审计迈进的特殊阶段，如何有效加强审计风险管理更是一项具有重大意义的课题。审计风险管理是一门敏感而有学问的经济艺术，找到有效方法合理控制及改善审计风险是重中之重。作者通过对审计风险成因及风险管理中存在问题的探讨，让人们更加全面地了解审计风险，加强审计风险意识，推动审计事业的良性发展。

【关键词】审计风险;审计风险管理;内部控制

一、前言

伴随我国社会主义市场经济水平的提高，经济生活也日益步入规范化轨道，对于审计的期望，人们的要求也愈来愈高，社会审计范围的拓宽，种类的增多，职业审计人员肩上的单子也越发沉重。社会经济的复杂性和不确定性增加了审计的难度，审计方法的局限性及审计人员的思想观念等一系列原因增加了审计的风险。近几年社会上发生的一系列震惊整个会计和审计行业乃至全社会的案件提醒每一位审计人员审计风险管理的重要性。为此，我们应正确认识审计风险，增强审计风险管理意识，熟悉掌握防范风险的措施，积极预防和控制审计风险，使审计在维护经济纪律，促进宏观调控和廉政建设等方面发挥应有的作用。文章从审计风险的涵义、特征、构成及形成原因和加强审计风险管理的措施等方面作了充分阐述。

二、审计风险的涵义

在字典中，“风险”的解释是可能发生的危险。也就是在特定的时间、特定的情况下，某一事件发生的实际结果与预期之间的偏差，可能带来重大损失的一种不确定性。而对于审计风险，自然是风险在审计业务中的表现。在文章中，作者以为审计风险应从两方面来理解：一是审计职业风险，除了审计主体会因为失误引发审计风险给会计师事务所带来损失的可能性，其实还包括了被审计单位以及审计环境将引发的风险给审计主体带来损失的可能性，其中审计环境有法律环境、经济环境、社会环境、政治环境等；二是审计项目引发的风险，即狭义上的审计风险，也就是各国审计准则定义的审计风险内涵，即指在审计人员非故意的情况下，财务报表存在重大错报时发表不恰当审计意见的可能性。必须强调的是，审计业务作为一种保证度极高的鉴证业务，为了使注册会计师能够合理保证审计财务报表不含有重大错报，可接受的审计风险应当足够低，以达到社会预期要求。

摘要：在全球经济一体化的进程中，各国经济已经密切的连接在一起，牵一发而动全身的经济连锁已经形成，企业为实现生存与发展，在关注外部环境的同时加强企业自省、自审和自查的能力，而这依赖于企业经营活动和内部控制，通过对内部审计风险管理的研究，提出监督各项制度和计划的落实；发现薄弱环节；促进改进工作等策略。

关键词：内部审计；风险；管理；控制内部

审计是会计核算中的监督过程，也是一种对于公司和企业的评价体系，通常良好的评价会对公司和企业增值，因此，需要独立、客观地进行咨询活动。经济随着时间推移日益变化与发展，内部审计也随之产生不断变化，渐渐对企业的地位产生重要影响。同时内部审计部门已经逐步变为至关重要的部门，而不是以前的一个普通的后勤检查部门。对这种情况产生重要影响的原因是其更加注重客观化和专业化的发展。部门的员工也因此获得了更多的机会，通过创新和实验让企业的内部管理更加完善，因为员工整个意识形态的变化是由去控制变为主动要去控制，增强了员工的积极性。社会公众和企业利益相关者对企业的关注本身就十分重视，2002年《萨班斯法案》颁布后人们对企业风险管理的关注度又上一个台阶，达到历史最高点。这就需要企业接受ERM（EnterpriseRiskManagement企业风险管理）的指导，ERM是一种从战略的高度对风险进行识别和管理的方法。由于导致风险转变的原因有很多，经济全球化使得全球经济紧密相连，管理部门要预测风险并设立解决步骤，内部审计师的重要性日益提高。审计师可以合理运用ERM的方法给企业制定运营管理办法，给管理层提出决策建议及风险预警。

一、研究现状

由于是西方发达国家经济发展较早，企业制度较为完善，内部审计作为企业不可或缺的一部分自然也研究的较为成熟。但是只是相对而言比较完善，还需要对理论体系进行补充，使其更加完整。国外的内部审计行业起步较早，比国内内部审计更具备经验和理论基础，比如：委托理论、受托责任理论以及交易成本理论等等。研究者们往往针对某一方面进行分析，着重内部审计对公司治理效用的关注点却不同。委托理论只是一种防御的方式。内部审计通常在该理论中强调信息不对称的弱化以及减少成本的问题。将内部审计视为一种监督机制虽然取得亚当斯的高度认可，可是这种理念所能体现的作用仅在表层上。受托责任理论将企业的运营治理升级到风险控制，是内部审计的拓展内容。受托责任理论的发展对内部审计在企业的作用产生着很大影响，但该理论并不能对内部审计应该如何去对公司治理的有效性做出解释。

二、内部审计的职能

摘要：风险管理是指如何在企业一个有风险的环境里把风险降到最低的管理过程，近年来，由于国家相关政部门的政策和监督不够，部分审计单位内部出现各种徇私舞弊现象，出现越来越多的会计师事务所被涉及牵扯到的审计诉讼的案件，不仅社会各界震惊的同时，还引起了我们的广泛关注，如何降低审计任务的审计风险和进行审计任务的风险管理也就成了当务之急。审计风险是不能够避免的，对会计师事务所的发展产生了不利的影响。因此我们要对出现的问题进行风险评估和进行相应的风险应对，尽量减少其重大错报风险。

关键词：风险管理；风险应对

一、审计风险相关概述

审计风险是指在会计报表中存在重大错报或漏报，而注册会计师在进行审计之后发表了不适合审计意见的可能性。审计风险管理指的是会计师事务所对企业或单位所进行一定的考察和分析，找出其中可能存在的审计风险，并且对这些审计风险进行分析评价，产生分析的结果。然后根据对分析结果来进行风险程度的评估，进而通过采取合理适当的方法措施，将审计风险降低，以达到可接受的水平。我们将审计风险管理的内容分为3个方面：审计风险的识别、审计风险的测评、审计风险的处理。1.审计风险的识别是审计风险管理的基础，指的是审计人员在对被审计单位进行审计过程中可能存在的风险，并且找出之所以会出现这些风险是基于什么原因。2.审计风险的测评是指会计师事务所在审计过程中对发生的审计风险的大小，发生的概率，造成的损失的大小，是否在可接受的范围之内进行测评，保证每一项都在合理可控的范围之中。3.审计风险的处理是指会计师事务所对审计过程中发生的审计风险进行测评之后，面对不同的风险管理，采取相应的措施，确保会计师事务所承担的风险在可接受水平下，保证会计事务所的利益。

二、河南大汇和会计师事务所审计风险管理现状

河南大汇和会计师事务所作为一家刚刚成立不久的会计事务所，成立10年来，虽然现在规模不是很大，但是在做审计任务的审计风险管理方面还是比较令大家满意，有较好的口碑，但是由于各方面的原因，河南大汇和会计师事务所对审计风险的管理没能达到理想的效果，河南大汇和会计师事务所风险管理现状主要存在以下几个方面问题：（一）人力资源管理不健全。人力资源管理不健全。虽然该会计师事务所拥有注册会计师21人，但是这些注册会计师大部分都存在挂职现象，真正参与审计任务的不足半数，这些人每年仍然领工资，并不能为会计师事务所贡献自己的一份力量，相反，当会计师事务所遇到较为大的审计任务时，审计人员的不能很好的完成任务，审计人员没有遵守相应的规章制度办事，办事效率低下，审计服务的质量不能得到保证，这样就使会计师事务所不能很好的完成审计任务，该事务所缺少对这方面有经验的管理人员，不能很好的管理事务所的工作。（二）风险意识淡薄。风险意识淡薄。该会计师事务所的人员并不是通过正规的考试，存在着严重的问题，由此出现的一个现象是该事务所的人员缺乏风险意识，不能积极的进行风险管理的工作，将风险管理放置到了一边，当遇到风险进行管理，没有遇到风险就放到了一边，降低企业的适应环境能力，管理能力，利润的诱惑蒙蔽了会计师事务所管理人员的双眼，只是停留在眼前的小利益，不利于会计师事务所的可持续发展。（三）会计师事务所的组织结构不合理会。计师事务所的组织结构不合理。现在我国大部分会计师事务所的结构不行，存在着严重的问题，结果是各个部门和岗位的人员对自己的职责不明确，很难形成独立的风险管理部门，遇到审计任务时，一个人员可能会担负起多个方面的任务，从另一方面来说，结构的不合理使事务所遇到审计风险管理时相互推卸责任，风险管理缺乏约束，不能很好的承担起企业或公司的审计风险管理，组织结构的不合理影响了大汇和会计师事务所的可持续发展，使河南大汇和会计师事务所的审计风险停留在一个较低的水平。

【摘要】内部管理审计是市场经济发展的客观需要，是内部审计发展的必然趋势。着重从主客观因素两方面分析当前内部审计风险形成的原因，从开发管理审计标准，增强内部审计人员的风险意识，采用内部审计科学方法，严格区分管理责任和审计责任，和赋予内部审计机构一定的处罚权等五个方面提出了相应的防范措施。

【关键词】管理审计；内部控制；风险；防范

2003年5月国家审计署颁布了《关于内部审计工作的规定》，明确提出企业内部审计不仅要进行财务收支审计，还要进行对本单位及所属单位经济管理及其效率的审计，开展内部管理审计业务。企业内部审计进入管理审计领域，使内部审计对提高企业管理水平和经济效益有更加直接的作用，同时审计风险也随之扩大。如何控制内部管理审计风险，成了关系到内部管理审计能否健康发展的关键。

1内部审计的作用

内部审计是企业内部一种独立客观的监督和评价活动，是现代企业风险管理的重要组成部分。在风险管理中，内部审计要发挥两方面的作用：

1.1对风险管理过程的充分性和有效性进行评价

[论文关键词]风险导向审计风险管理内部审计

[论文摘要]风险导向审计是一种在审计实践中产生的，为了适应现代社会的高风险环境，以风险评估为中心的审计模式。当前，我国对现代风险导向审计这一先进、新兴的审计技术的理论研究和实务运用与国外相比还有一定差距。为了缩小这一差距，加快现代风险导向审计在我国的研究和运用，本文对现代风险导向审计在企业风险管理中的应用进行了研究。

在企业风险管理中，旧的内部审计模式已不能满足要求，呈现出一些局限性，如：制度导向审计模式着眼于对内部控制制度及其执行整体情况的了解和分析而对企业风险因素关注不够；注重内部控制，忽视企业目标，导致过度控制日益严重。因此，新的审计模式在企业风险管理中便应运而生，现代风险导向审计理论及其应用的研究己成为国内外审计理论界与实务界广为关注的前沿课题。一些国际著名会计师事务所在与学术界的合作研究中，己取得了令人欣喜的成果，并不断把它运用到实践中。审计模式已发展至现代风险导向审计阶段。2003年国际审计与鉴证准则理事会（IAASB）颁布了新风险准则，以推动风险导向审计的变革。现代风险导向审计作为一种新的审计方法更作为一种新审计理念，成为备受审计职业界关注的热点。它代表了现代审计方法发展的最新趋势，是社会经济发展的必然要求。本文对风险导向审计在风险管理中的应用进行了探讨。

一、风险导向审计应用中存在的问题

（一）注册会计师的综合素质存在较大的差距

实施现代风险导向审计方法，要求注册会计师具有判断企业是否具有生存能力和合理的经营计划的能力。注册会计师不仅要熟练掌握会计、审计知识，也要掌握管理知识、行业知识和法律知识等，还要熟练运用各种分析工具对各种财务指标和非财务指标进行分析。目前我国会计师事务所90%以上的业务是审计业务和会计业务，没有经济、法律和管理方面等多元化的背景。注册会计师不了解企业的经营状况，不了解相关行业，不懂得管理、行业等方面的知识，不具备运用数理统计方法的能力。这些都不利于现代风险导向审计方法的实施。

摘要：在对创业型互联网企业进行审计时，风险的存在会在很大程度上导致审计失败，进而阻断企业经营管理层的信息获取渠道，使得真实可靠的管理和业务信息无法传导至决策层和监管层。因此，研究分析创业型互联网企业的审计风险及其管理策略，有助于寻找和确定此类企业发展的正确路线。

关键词：互联网企业；创业型企业；审计风险；防范

一、引言

创业型互联网企业的创新意识强、成长性高，产品和服务更新较快，但企业面临激烈的竞争环境，人才储备不足，处于不稳定的快速发展阶段。在创业型互联网企业发展和壮大的过程中，由于企业运营环境存在安全隐患，相关法律法规和审计准则有待完善，企业会计体系建设有待完善、内部控制结构缺位、软件技术较为薄弱、会计人员的专业素质不够，以及企业管理人员对审计风险的认识不足，使得企业经常在运营过程中面临各种审计风险。[1-4]审计风险的存在会在很大程度上导致审计失败，阻断企业经营管理层的信息获取渠道，使得真实可靠的管理和业务信息无法传导至决策层和监管层。因此，本文分析和总结创业型互联网企业存在的审计风险成因，提出风险管理策略，有助于寻找和确定此类企业发展的正确路线。

二、创业型互联网企业审计特征解析

审计风险指的是审计人员对存在重大错报与漏报的财务报表进行审计后，发表与事实不符的审计意见而带来的风险。[5]一般来说，创业型互联网企业审计风险具有客观性、潜在性与普遍性的特征：（1）客观性，指的是审计风险是客观存在的，不以任何组织和个人的意识为转移，不会受到注册会计师的思想和思维影响。此类风险的处置相对困难，一般无法彻底规避。这是因为，在对创业型互联网企业开展审计工作的过程中，注册会计师会受到时间、成本的约束，加之要对每笔账目予以排查，常常使得注册会计师给出的保证性文件只是“合理性”的文件而非“正确性”的文件。（2）潜在性，指的是创业型互联网企业审计风险有造成损失的概率。其原理是，在审计中由于报告的错误而导致的风险只是部分的、局部的、不全面的，而潜在性包涵对错误存在的不认知、不察觉。这样一来，审计人员就认为可以不采取合理的措施来对报告的正确性进行验证。但是，这并不表明此类错误不会导致损失发生。（3）普遍性，指的是创业型互联网企业审计风险并非某个企业的“特权”，而是普遍存在的现象。审计风险的出现会受到不同因素的综合影响，其中既涉及主观因素，也涉及客观因素。比如，注册会计师在对创业型互联网企业开展审计之前，财务报告可能不存在显著错误，或者此类错误没有被正确认知，注册会计师就无法做出降低审计风险的努力，审计风险也不会因此而消失。

摘要：伴随现代社会经济水平的提高和市场经济体制的发展，现代企业的数量与规模也在不断扩大，各类业务活动种类也愈发的复杂。内部审计作为现代企业经营管理期间的重要手段，其工作效果和精准度的高低，将会对企业经营发展带来直接影响。受现代企业发展趋势影响，内部审计工作的要求也在不断改变，其不确定性、复杂性和快速性得特点也愈发鲜明。对此，从企业内部审计工作出发，通过相关概念、特征和风险管理得分析，从而就如何预防审计工作中各类风险的对策展开研究，以供参考。

关键词：企业内部审计；风险管理；防范对策

0前言

现代科技的发展，促使当代企业发展规模也逐步扩大，经营业务也变得愈发多样化、复杂化，内部控制机制的作用在企业经营管理中也愈发突出。作为企业重要的工作内容，企业业务经营期间必然会面临不同类型的审计风险，加之企业自身经营业务类型复杂、内部控制水平较低、审计人员综合素质低等，致使企业审计风险加大。因此，对于企业而言，为了实现自身的稳健发展，提升自身的经济效益与竞争实力，就需要进一步强化对审计风险的重视程度，并加大风险管控力度，结合当前自身内部审计的实际，明确所存在的风险，提升审计管控力度，强化审计工作的实效性，为最大限度规避审计风险的出现提供保障。

1企业内部审计风险管理问题

1．1缺乏完善的法律制度保障

摘要：随着时间的推移，政府部门对于一些设施建设加大投入，特别是对于公共基础设施建设和公益项目建设投资越来越多，建设项目跟踪审计的风险也越来越大。因此，对国家政府投资建设项目跟踪审计风险识别的研究，显得越来越重要。本文阐述建设项目跟踪审计的内容，包括内部控制制度审计、工程量清单执行情况审计、工程物资采购审计、待摊投资审计等，阐释风险指标选取的原则，包括代表性原则、科学性原则、易于操作性等，从内部风险、外部风险等方面分析国家政府投资建设项目跟踪审计风险管理，以供参考。

关键词：基础设施；跟踪审计；风险管理

想要很好地防范审计风险，必须对风险进行有效识别、分析。对于风险识别来说，首先筛选出不确定因素，清楚每种风险产生的原因，要准确地掌握风险产生的步骤，这样才能为风险预测和判定提供有力的支撑。如何识别风险，先从客观因素方面考量，再从环境方面考察和识别风险。对于如何审计，可以先梳理问题，用树枝形式判定，也可以采取先筛选，再监测、诊断的方法，还可以采取对风险进行调查的方法[1]。对于我国来说，审计有制度和体制，是根据国家情况进行的，同时与经济发展密不可分。审计有特殊性。第一，审计部门有很强的权威性。我国在宪法、审计法等相关法律中，已经明确规定审计机关的职责以及相关内容。有法律作强大支撑，审计工作才能够更加公正客观地顺利开展。第二，审计的力度很大。我国审计机关有很大权力，可以对被审计单位进行检查，查出问题对其进行处罚，这样有助于提升检查效果，并且可以很好地落实。第三，审计机关可以从制度层面进行工作。有相应的制度作保障，可以得到职能部门的大力支持，后续工作得到更好的发展。

一、建设项目跟踪审计内容

对于在建工程来说，分为立项阶段、实施阶段、竣工验收阶段。对于审计内容要熟悉。对于项目制度、项目清单执行情况、购买材料物资程序、工程管理、投资情况、工程监理、环境等方面，必须监督执行到位。（一）内部控制制度审计。对于审计来说，首先要保证审计单位内部相应制度的完善性。要想内部各项工作有序开展，能够有条不紊，那么就要建立内部相应的制度。其次，确保制度的完整性。最后，必须要遵照制度执行。（二）工程量清单执行情况审计。对于工程项目，需要在前期有清单作为指导，那么对于清单具体内容的执行显得尤为重要。在工程前期，建设单位需要进行工程量清单的编制。清单内容非常丰富，包括施工工期、施工质量、施工过程、工程结算等。同时要对工程量的内容进行审核，包括工程量的偏差，签证的内容等。（三）工程物资采购审计。对于工程来说，都有合同模式和计价方式，工程有很多材料需要准备，牵涉到很大的费用。有的材料是施工单位进行采购，需要检查材料的质量等。有的属于建设单位的材料，要审核数量、价格是否按照相应标准进行。还有设备的型号、规格是否符合规范等。（四）物资核算、管理审计。库存材料以及物资需要进行审核。通过审核，能辨别出物资的消耗是否真实，购买是否具备合法性，并且实物要和数据吻合。首先，工程材料、设备工具等进入仓库，要满足相应的规定。其次使用材料物资，要符合相应的制度。同时，数据要和账目要吻合。（五）待摊投资审计。需要摊销的投资有很多方面，根据概算进行判别。工程的总投资包括建筑安装工程造价、设备、需要摊销的投资等。对于相关的审核，现场有相应的人员进行数据审核。（六）基建收入审计。基本建设收入内容丰富，需要审核。首先是审核建设单位收入获取途径是不是合法，是不是符合国家规定的标准。其次，这些收入是不是计入账目，处理是不是得当。再次，这些收入有没有按照规定和比例进行分配，有没有按照规定交给职能部门。（七）监理履职情况审计。工程监理的配合才能让工程质量、进度、造价按照相应计划有序执行。那么监理单位和监理人员的认真尽职就变得非常重要，要配合业主做好相应的工作。对于监理单位来说，要按照监理合同认真履行监督职责。（八）建设项目投资支出审计。首先，建设项目投资包括很多内容，对于投资支出是否合理，是否符合规定，就需要投资支出的各项内容清晰明了。其次，分别对每项内容进行审核，比如建筑安装工程投资，是不是有违规情况，符不符合规定等。

二、风险指标选取的原则

企业内部审计是企业在正常生产经营过程中对财务状况及报告进行细致核查并找出漏洞与弊端的一系列过程，重点突出经营的合法性与效益性，同时对审计结果进行补充和纠正，促进企业财务及经营管理的良性化发展。新时期下，我国企业的内部审计关乎于企业的生存与发展，特别是技术创新、流程改革、仓储结构、结算机制发生了极大的变化，这就需要企业内审人员强化对企业财务及运作机制的审核，改变企业固有的管理模式，增加企业的附加值，以使得企业在供给侧结构性改革的引领下，逐步的提高市场的核心竞争力，确保企业能够高速稳定的发展。笔者从企业内部审计风险的特征入手，着重的阐述了我国企业内部审计的风险成因，并以管理机制为核心分析企业内部审计风险防范的主要措施。

一、我国企业内部审计风险的特征

“”以来，我国市场经济的格局发生了变化，这给企业的发展注入了新的活力，同时企业在发展过程中内部审计的重要性更为突出，风险意识及风险管理更为明显，因此笔者认为内部审计风险的特征应包括以下几点：首先，内部审计风险是客观存在的，在内部审计过程中不能排除人为影响和其它因素的干扰，内部审计机制下审计风险也不可能为零；其次，内部审计风险存在于审计开展的各个流程与环节，因此存在普遍性；再次，企业的内部审计往往存在一些“潜规则”，这是无法通过核查和计算得来的，所以内部审计风险往往具有潜在性；最后，内部审计机制的运用具备可控性，虽然存在一定的风险，但内审人员有责任和义务把风险控制在最小的范围内，以降低企业的运营风险和管理风险。

二、我国企业内部审计的风险成因

1.主观因素。（1）审计目标错误在企业内部审计开展过程中，审计目标的设定存在严重的错误。新时期，我国企业内部审计风险是存在，从审计模式来看没有与现阶段企业管理模式接轨，并且审计人员对审计风险的理解也存在严重的偏离，这造成风险导向审计工作开展较为困难，审计目标不准确。笔者认为企业的审计目标应与企业发展战略目标保持一致，要根据市场环境、金融制度改革、行业发展趋势来对审计目标做出调整，如果不能及时调整，企业内部审计就会流于形式。（2）缺乏专业素质在企业开展内部审计时，审计人员的业务素质和职业操守是审计结果真实、有效、可靠的重要保障，如果审计人员不具备专业素质，审计结果会存在风险，并且因人为干扰因素的影响，也会加大审计风险，这也会使审计结果难以达到预期的要求。（3）风险控制企业通过生产、管理、销售来取得经济效益，其内部审计多数都有固定的组织和机构，同时会不定期的开展审计核查，但在风险管理上存在严重的缺失，主要因素是风险控制制度不完备，这使得企业内部审计工作难以发挥真实的价值。2.客观因素。（1）法律法规不健全现阶段，我国企业开展内部审计时，缺少法律法规的约束和限制。作为企业经营的重要组成部分，审计活动的开展应具备相应的法律权限和法规行为，并且审计部门的设立也要有法律的保护，而我国企业在市场经济发展中没有对内部审计风险控制加以重视，造成审计活动的范围受限，审计力度和着眼点模糊不清，没有在法律法规的保护下开展有效的审计。（2）审计内容复杂随着经济制度的改革与发展，企业内部审计的方向和内容也日趋复杂。现代企业审计中财务报表中的内容更为多样化，如：资金、股票、不动产、设备等，其中也包括负债和贷款，这使得企业内部审计工作量加大，同时工作难度不断提升，需要更多的时间来进行更为细致的审核。（3）内控制度缺失企业内部审计风险既有经济环境的影响，也有内部管理带来了风险，所在要注意企业内控制度的管理及效果。在我国宏观经济发展中企业内控是内部审计效果的重要保障，如果企业不开展内控管理，其审计过程将会产生一定的风险，并且会影响审计结果的真实性。

三、企业内部审计风险防范的主要措施