力要求高，审计人员的主观判断色彩浓。使用判断抽样方法，总体中的每个审计对象被选取的概率不一样，所选取的样本的代表性不足，可能造成更大的审计风险。另外，如果内部审计人员经验不足，会导致在选取样本时无法正确地选择具有代表性的样本，甚至遗漏重大事项，导致审计人员得出错误的审计结论。而且，判断抽样方法是以审计人员的主观感觉为基础的一种抽样方法，因此，对于审计风险无法进行量化。
综上所述，内部审计风险的成因包括客观因素与主观因素。客观因素主要有内部审计抗御风险能力先天不足，组织管理层对内部审计的期望超越了审计资源的限制以及审计对象的复杂性和被审计单位的经营管理情况。主观因素涉及审计人员的基本素质、审计工作的规范程度以及审计技术和方法的有效使用。客观因素中，前两项对内部审计职业风险构成影响。即在审计项目开展中，内部审计机构和人员已在其资源和能力范围内已做到尽职，但因组织对内部审计的固有缺陷及资源状况不了解，在出现审计失败时，将责任确认由审计机构承担，给内部审计职业带来威胁。审计对象的复杂性和被审计单位的经营管理情况以及主观因素的三个方面直接对狭义的审计风险产生作用。审计机构与审计人员如果不能适应被审计单位的业务复杂性，不能具体了解被审计单位的经营管理情况，不能规范审计工作的开展及科学合理
地使用审计技术与方法，则导致审计失败的可能性会加大，审计风险增加。其中，被审计对象和被审计单位经营管理状况是审计人员无法决定的，属于客观因素。审计人员只有采取措施深入了解。而提高审计人员的职业道德和风险意识，规范审计工作开展，加强审计技术与审计方法的应用，则是审计机构通过主观努力可以取得效果的工作。
三、内部审计风险的管控
防范内部审计风险，取得组织管理层的支持与理解是关键所在。审计机构首先要通过各种途径使组织的管理层对内部审计的固有缺陷、审计资源状况、审计项目开展与审计具体目标有正确的了解，取得组织管理层的理解与支持，促使组织对内部审计有合理的预期。否则，内部审计的职业风险将会增大。其次，内部审计机构要加强被审计对象以及被审计单位经营管理情况的日常监控与了解，加强对主观因素导致的审计风险的管理与控制，在组织确立的合理的期望范围内，努力提高审计工作质量，从而达到防范审计风险的目的。
（一）积极规避客观因素导致的审计风险
1、通过各种方式确保组织管理层对内部审计有正确的了解，对内部审计的期望趋近合理
①合理制定内部审计工作规定。内部审计工作规定是由组织管理层正式批准通过的，审计机构据以开展审计工作的根本性文件。它规定了内部审计机构在组织中的地位，审计
工作的目的，权限，任务和责任等。在制定内部审计工作规定时，要根据现有审计资源和审计手段，详细、具体地列明审计工作的目的、责任、权限、审计范围等内容。做到审计资源、审计手段、审计权限与审计目标、审计责任相互平衡。通过审计工作规定的制定，使管理层了解审计机构的实际状况。
②科学制定审计计划。一方面，审计资源是有限的，审计机构必须紧紧围绕组织的战略目标，以风险为导向配置审计资源，达到资源使用的效益最大化。另一方面，审计计划中要明确准备开展的审计项目类别及审计目标，从而使组织管理层对审计机构即将开展的每一审计项目的侧重点有深入的了解。
③定期与组织管理层沟通，形成有效互动。作为审计机构，可以通过与管理层的沟通，汇报审计计划和审计项目的进展情况、报告审计中发现的共性问题，提出遇到的限制因素及存在的困难等，寻求管理层对审计工作的理解和支持。同时，还可以了解管理层对组织发展的战略构想，对审计机构的工作期望，从而有效规划审计战略，合理使用和储备审计资源。作为组织管理层，通过这种沟通，可以深入了解审计资源情况，恰当确立符合实际的审计期望，保证内部审计工作合理开展，有效降低审计风险。
④组织应进一步完善相关的制度规定，例如，对提供虚
假资料的被审计人和被审计单位的责任追究制度、合理的审计问责制度以及审计人员尽责调查制度等。当被审计单位在审计后又发生重大问题时，通过制度确定内部审计机构和审计人员的职责履行情况，保障内部审计有良好的工作环境。
2、加强对被审计单位的日常监控工作，了解其经营工作开展情况、重大经营项目的运作情况、内部管理控制情况，以及相关法律法规和市场环境状况。在实施审计之前，要做好审前调查工作。通过询问相关人员了解被审计单位管理层的经营理念、被审计单位面临的外部环境与压力，经营活动的性质，复杂程度以及相关人员的业务熟练程度。通过阅读被审计单位的经营业务手册、内部控制手册等资料，了解经营活动的流程以及是否涉及容易受到损失或被挪用的资产，判断内部控制的充分有效适当性。通过对被审计单位经营工作，内部管理工作的了解，评估风险所在，水平高低，从而制定合理的审计方案，规避和降低审计风险。
（二）有效控制由主观因素引起的审计风险
1、加强内部审计队伍建设，树立风险意识，提高业务素质和工作责任感内部审计人员的专业知识与审计经验直接关系到内部审计风险发生的可能性及损失的可能性。有效提升内部审计人员的专业知识和审计经验，一是要根据审计规划和计划配备合格的内部审计人员，将业务水平较高、实践经验丰富、工作责任心强的人员充实到内部审计队伍中；
二是加强对内审人员的后续教育，使内审人员及时更新专业知识，掌握与内审有关的法规动态，适应组织业务和管理发展的需要；三是通过各种途径促进内部审计人员的经验交流，组建老、中、青相结合的审计队伍。
审计人员要树立较强的风险意识。审计风险是客观存在的，关键在于识别和防范。在审计工作中，内部审计人员要认真履行职责，保持应有的职业谨慎性，严格执行审计程序，并通过分析判断，准确识别审计风险，制订防范风险的措施。此外，审计人员应学会自我保护，以有效规避审计风险。
审计人员要有高度的工作责任心和积极的工作心态。审计风险往往是审计工作人员责任心不强，工作消极被动造成的。因此，面对复杂的审计对象，审计人员必须具有高度的责任心与积极主动的工作态度。审计机构及所在的组织要建立有效的制度，确保调动审计人员的工作积极性。
四、对审计质量进行评估
为了监督内部审计工作质量，开展内部审计质量评估，分为内部评估和外部评估。
（一）内部评估
1、计划：结合实际，制定方案，明确依据、目的、方法，对年度审计工作的自我评估，主要是通过结合年度工作 小结时，发放调查表，汇总分析，进行自我评定，查找差距，从而达到持续改进内部审计工作，提高内部审计工作质量和