時間：2023-01-21 16:18:36
序論：在您撰寫企業內部審計風險論文時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
1．1企業內部環境因素
1．1．1內部控制制度薄弱
企業內部控制制度是否完善、經營狀況是否穩定是實施審計監督的基礎。如果沒有嚴格的內部控制制度來約束審計行為，那么企業內部審計的可靠性將會降低。再者，隨著企業經營方式多元化，管理層次會增多，這意味著內部審計的難度增大，相應的審計風險變高。
1．1．2內部審計機構缺乏獨立性
內部審計機構是企業內部獨立設立的部門，在企業高層的帶領下開展工作并為本單位提供服務。因為在審計過程中不可避免受本單位的利益制約，所以內部審計的獨立性遠不如社會審計。審計人員面臨的是與高層之間的垂直領導關系和與各部門之間的協調合作關系，所涉及的人通常相互關聯，審計過程及結論必然涉及到相關人利益，有時審計意見不得不受各方利益的左右而有失偏頗。
1．1．3業務范圍不斷擴大且復雜化
企業在業務范圍上擴大的同時，需要進行審計的業務量也大大增加，使內部審計面臨重重困難。企業如果涉及不同類別業務，其需要審計的業務類型也不盡相同；如果涉及不同種類的金融衍生工具，企業相關的會計系統也會變得更復雜，也加大了審計工作的難度。另一方面，企業的審計范圍也在不斷擴大，不僅包括對財務成本的審計，還包括對企業未來運營能力的評估、經濟責任審計等工作，這對審計人員的執業能力要求更高，審計員發表不適當審計意見的可能性加大。
1．1．4高層對內審工作的忽視
不少管理者把審計當作考核財務指標合格與否的一項程序，而并沒有實際發揮出內審工作應有的監督作用，使得內部審計在企業運營過程中未受到必要的重視，審計工作流于形式。
1．2企業內部審計人員自身因素
1．2．1專業知識技能的不足
一些內部審計人員對企業的內部控制關系和企業運營不太了解，審計經驗不足，僅僅只對會計賬務處理比較熟悉，而缺失相關的審計、財務管理等與內部審計密切相關的知識，不能及時發現錯報和管理漏洞。
1．2．2認知的局限性
根據心理學有限理性理論，認知者在識別和發現問題中容易受到知覺偏倚的影響。所謂知覺偏倚是在知覺的選擇性支配下，僅把問題的部分信息當作對象，未經知覺的信息包被排除在認知范圍之外，在對事物作出判斷時，利用知覺往往多于利用邏輯分析方法，從而導致判斷出錯。
1．2．3審計方法落后
雖然內部審計技術從過去的純手工作業，發展到現代借助計算機技術審計，審計效率發生了質的飛躍，但是審計方法大多還是在采用傳統的測試和抽查方式，即對被審的資料進行收集、整理、分析和查證，其目標主要是“差錯防弊”。這種不以風險評估為導向，僅憑檢查一部分事項取得的證據來對整體發表意見的審計方法，可能導致審計人員發表不恰當的審計意見。
1．2．4職業道德規范缺失
我國內審工作職責和職業道德的標準不健全，業內對相關的道德標準也沒有形成明確的規定，內審部門普遍缺少相同層次應有的道德標準的指引，內審工作的正常進行從而受到影響，出現審計風險。
2內部審計風險的防范措施
2．1大力建設會計審計法律法規制度
審計法律是執行審計工作行為的依據，制定審計法律必須充分考慮審計法律的科學性、可操作性，特別是利益相關者對審計結果的影響。可借助獨立審計的相關法規，以獨立審計目標的實現為標準，建立與國內審計準則相關聯的內部審計準則，明確內部審計人員的責任，促使內部審計部門和審計人員按照統一的審計準則執行內部審計業務來提高審計工作質量。嚴厲打擊制造虛假信息者，從根源上杜絕此類違法犯罪行為，降低審計風險。
2．2運用先進的內部審計方法
在當今信息瞬息萬變的時代，賬務作弊手段越來越隱蔽。針對目前的外部環境，企業可以借鑒我國注冊會計師審計中的以風險為導向的風險基礎審計模式。該模式是基于對企業風險進行專業化管理整合而形成的，對企業風險實施全面監控。這種審計模式將企業經營環境納入審計當中，尋找潛在的風險點，把有限的審計資源有效地集中在易發風險區域，將風險評估合理地運用在審計工作中，有效降低了審計風險總之，管理者應該以風險的分析和控制為起點，在保證審計質量的前提下，通過一套系統、規范的方法，匯總出有效的審計證據，用以控制審計風險。
2．3將內部審計與社會審計結合起來
將內部審計與社會審計進行結合也就是企業將一部門內部審計工作分包給社會審計的一種審計方法。它的本質就是利用外部資源對企業的內部管理部門進行適當的分工，利用外部專業化的資源來輔助內部管理資源，進而將資源進行整合以達到提高內部審計質量的目的。這種審計模式在一定程度上提高了內部審計的獨立性，并且借助外部專業化的審計資源可以提高內部審計人員的專業勝任能力，降低了由于內部審計不嚴謹而造成的審計成本的損失，并且有助于促進內部審計人員創新審計手段，改掉墨守成規的審計習慣，這對提高內部審計人員的綜合素質有一定的幫助。
2．4保證審計部門的獨立性
內審工作獨立性便于內部審計師做出客觀的專業判斷，這是內審工作正常進行的不可或缺條件。主要表現在形式和實質兩方面：前者需要內部審計在企業運營中擁有一定的地位。按照股份公司結構的特點，內部審計部門應定位于董事會之下，所有部門之上，直接對董事會負責；后者指的是內審人員在履行職責上保持相對的獨立，不屈從外界壓力，在工作過程中實事求是地進行職業判斷。
2．5建立完善的內部控制審計制度
建立完善的內部審計質量控制制度是現代企業加強經營管理、提高經營效益、實現經營目標的有效方法。通過形成一套審計成果的評估方法，對內部審計師業務水平進行考核，要求審計師對取得的經營資料進行實質性分析和符合性測試，將測試每個階段的工作和審計結果都編制好審計工作底稿，獲取證據，進行進一步的綜合分析，據以發表恰當的審計意見。嚴格控制審計底稿以及審計報告的復核等重點工作的質量水平，盡可能減少人工誤差，及時對審計工作中發現的問題進行處理，得出有效的審計評價，將內審風險降到可接受范圍內。
2．6制定內部審計的激勵機制
審計機構除了根據國家相關規定完成必要的審計工作之外，還需依照實際情況設立相關的獎懲機制，對審計員完成的工作質量進行直觀評估，對通過審計為企業做出貢獻的審計人員予以獎勵，對業務上不負責任和工作失誤的審計人員予以懲罰。這樣不僅調動了審計員工作的積極性，還使審計員合理承擔了與檢查、評價和建議相關的審計風險責任，樹立審計的風險意識和效益意識。
2．7提高審計人員綜合業務能力
論文提要：本文分析了企業內部審計風險的成因并提出一些控制風險的措施。隨著經濟的發展，內部審計不可避免地出現了一些松弛，其產生的原因有主觀和客觀兩個方面的原因。主觀方面主要有內部審計獨立性的缺乏、素質不高、審計程序不合理等，法律規范的不完善以及環境方面的差異等客觀原因使得內部審計風險錯綜復雜?；谝陨显?，本文提出了控制的措施，以使得內部審計更有效率，更大限度地規避風險。
一、內部審計概述
隨著經濟一體化的進程，審計在維護市場秩序、提高經濟效益方面發揮著越來越重要的作用。內部審計指部門或單位內部獨立的審計機構和審計人員，依照國家法律、法規、政策、程序和方法，對本部門、本單位的財務收支及其經濟活動進行審核，查明其真實性、合法性和有效性，并提出建議和意見的一種經濟監督活動。內部審計風險是指財務報告事實上存在重大錯報、漏報，或者企業經營管理上存在的弊端，或內控制度存在重大漏洞缺陷，內部審計人員經過審計未能發現或失察，而提出不正確或不恰當的審計意見，審計對象及其相關方面遭受損失或損害，并由此引起審計主體承擔責任的風險。為了有效地防范和避免審計風險，應對內部審計風險進行科學的分析和深入研究，從而保證內部審計事業健康發展。
二、內部審計風險的成因
（一）內部審計的主觀風險
1、內部審計機構缺乏相對獨立性。內部審計機構是單位內設機構，在本單位負責人的領導下開展工作，為本單位實現經營目標服務。因此，內部審計的獨立性不如外部審計，不可避免地受本單位的利益限制。內部審計的組織形式也反映出其獨立性的弱化，有的單位把審計機構設在財務部門中，有的把審計機構和監察部門合并在一起，有的單位由分管錢財物資及賬目的人員兼任審計崗位，有的單位領導既領導財會工作，又領導審計工作。因此，企業的內部審計很難站在客觀、公允的立場上對企業的財務狀況做出客觀、公允的評價。
2、內部審計人員的綜合素質不能適應目前的工作需要。審計人員的素質包括思想政治素質、職業道德素質、業務技能素質、工作態度及心理素質，內部審計人員素質不像專業的審計人員那么高，很難客觀地做出公正和無偏見的判斷；另外，內部審計人員配備普遍不足，有的人員缺乏專業培訓，人數也難以滿足審計業務的需要。同時，相當一部分審計人員改革創新意識比較弱，審計理念還停留在傳統審計上，大局意識和風險意識不強。
3、內部審計程序和方法本身隱含的審計風險。許多企業內部審計制度不完善，如審計機構缺少事前的審計計劃，事中的審計程序和報告前的審計復核，審計工作底稿不完整，一般只記錄審計問題事項，而未記錄審計人員認為正確的審計事項，使得審計復核、審計質量控制無從入手，這都使內部審計質量得不到保證，風險防范意識薄弱。
（二）內部審計的客觀風險
1、內部審計法律制度不健全。內部審計目前只有20世紀八十年代審計署頒布的《關于內部審計工作的規定》（1989年制定，2003年修訂），法律級次明顯偏低，可操作性差，存在著滯后現象。這樣，內審人員在進行審計時，只有依據經驗和知識進行分析判斷，在某種程度上嚴重影響了審計結論的權威性和正確性，因而大大增加了審計風險。
2、審計對象的復雜及審計范圍的擴展，加大了內審風險?，F代組織由于經營規模的擴大，經營業務的日趨復雜，使得內審對象的范圍逐步擴展，為內部審計帶來了更多的困難。這里差錯和虛假的會計資料摻雜其中，失察的可能性也隨之增大；內部審計業務也已不再局限于財務收支審計，還包括經濟責任審計、內審業務的拓展、使審計人員承擔更多責任和風險。3、企業的外部環境導致的審計風險。近年來，隨著社會經濟的發展，特別是經濟全球化及國際化程度的加深，使企業經營環境變得日趨復雜，企業經營風險也大大增加。經營風險的存在往往引發更大的審計風險，對內部審計人員提出了更加嚴峻的挑戰，加劇審計風險的產生。
三、內部審計風險的控制
現代內部審計不再是監督檢查式審計，而是參與式審計，審計人員不僅要善于發現問題，而且更要善于解決問題，提出相應的建議和改進措施，幫助經營管理人員加強內部控制，改善經營管理，以完成所負經濟責任。要做好內部審計工作，應針對以上原因做好如下幾點：
（一）提高內部審計的地位，增強其獨立性。內部審計的獨立性是內部審計質量成敗的重要因素，企業在設置內審機構時應堅持兩條原則：一是獨立性原則。這是設立在內部審計組織機構最重要的原則。在這個原則指導下，內審組織機構在組織人員、工作和經費等方面應獨立于被審計單位，獨立行使審計職權。不受股東、總經理、其他職能部門和個人的干預，以體現審計的客觀性、公正性和有效性。二是權威性原則。這是內審工作充分發揮作用的另一個關鍵因素，主要體現在內審組織機構的地位和設置層次上。內審組織機構的組織地位和設置層次越高，權威性越大，內審的作用就發揮得越充分。
（二）不斷提高審計人員素質，增強其風險意識。各內審部門要制定長遠的培訓計劃，加大培訓力度，培養內審人員堅持實事求是、客觀公正、廉潔奉公的職業道德，并使其不斷更新知識，提高內審人員的審計查證能力、審計協調能力及表達能力，提高分析、判斷和預測經濟活動的能力，以適應新形勢的需要。最后，還應強化審計人員的風險意識，在審計工作中始終將審計風險作為確定審計項目、審計重點、審計程序、審計結論的判斷基礎。
（三）加快有關審計法規制度建設。國家應抓緊制定、頒布內部審計法規和內部審計業務準則，以統一內部審計執業規范，降低審計風險。在中國經濟走向世界的同時，內部審計還要借鑒國外的先進經驗，盡快同國際慣例接軌，以謀求長足的發展。
（四）建立健全審計組織自身的內部控制制度
1、建立全面質量控制制度。全面質量控制是內部審計機構合理保證所有內部審計活動符合內部審計準則的要求而制定的控制政策和程序。主要包括職業道德原則、專業勝任能力、工作委派、業務操作規程、考核與評價、監控等。
關鍵詞：內部審計；審計風險；防范措施
1企業內部審計風險產生的外部影響因素
1.1內部審計缺乏完整的法規、準則體系
國家審計、社會審計和內部審計構成了我國審計監督體系。然而，我國內部審計在工作中不像國家審計和社會審計那樣有較為健全、完善的法律、法規去遵循，缺乏完整的內部審計法律保障。
1.2內部審計對象的日益復雜化和審計范圍的多樣化
隨著我國社會主義市場經濟的建立和完善，資本市場、金融市場、衍生市場、產權交易市場等應運而生，證券期貨交易、債務重組、非貨幣易等相繼出現，伴隨著企業經營規模的擴大，增資擴股、改組改制、破產兼并、重組聯合等經濟事項越來越普遍。經濟業務的日趨復雜，使內部審計的業務己不再局限于財務收支審計、經濟責任審計，而是更多地向管理領域滲透。審計對象從財務責任擴展到經營責任、管理責任；審計范圍從會計記錄擴展到各種經營活動與控制系統。會計核算業務已經遠遠超出傳統的財務會計的內容。內部審計職業界有一句名言:總經理關注的問題均可成為內部審計的對象。審計內容的廣泛性和復雜性使審計范圍自然擴大，為內部審計帶來了更多的困難，不僅加大了審計人員的審計責任，也使審計風險相應增加。
2企業內部審計風險產生的內部影響因素
2.1內部審計機構缺乏獨立性
目前，我國企業內部審計機構的設置主要有以下幾種模式：（1）隸屬于總經理。這種設置使內部審計接近經營管理層，有利于為經營決策服務，同時這種設置還保持了內部審計在一定程度上的獨立。但這種設置不利于對總經理的責任、業績等進行獨立的評價和監督?？偨浝硐聦俨块T的很多活動是在其授意下進行的，內審機構對這些部門的檢查可能會在一定程度上受到阻礙。（2）隸屬于董事會。這種設置有利于保持內部審計較強的獨立性和較高的地位，同時也使內部審計具有一定的靈活性。既便于為委托人服務，又便于與經營管理層聯系；既便于對管理層進行獨立的評價與監督，又便于為管理層加強管理，提高服務效益。（3）隸屬于監事會。這種設置使內部審計完全以監督者身份出現，與管理層脫鉤，不便于促進企業改善經營管理，提高經濟效益，不利于其評價、服務職能的發揮。
現在我國企業中只有上市公司依據中國證監會《上市公司治理準則》，在董事會下設置審計委員會，其他很多企業內部審計機構的設置情況無法保持足夠的獨立性和權威性。
2.2企業內部審計技術和方法本身隱含著較大的審計風險
這種風險主要表現在:（1）大量的內部審計工作仍以手工審計為主。這一現狀已嚴重滯后于財務部門計算機和網絡技術的發展,導致審計成本較高,制約了內審效能的發揮；（2）審計時主要采用抽樣審計,必然與實際情況存在著或大或小的差距,使審計結論產生偏差。
2.3內部審計缺乏合理的質量控制體系
審計質量控制體系是對審計質量全方位、全過程的監控，是保證審計項目質量、防范審計風險的制度保障。它明確審計人員在實施審計過程中每個環節應該作些什么、應該用哪些基本審計技術和方法、為支持審計結論應該用哪些審計證據。目前，內審部門尚未建立科學、完備的自身內審質量監督、檢查、評價體系，對內審項目從實踐到程序還缺乏具體、詳細的管理監督、評價措施。雖有要求但缺乏監督機制，不能保證審計活動各個環節準確無誤，同時由于一部分審計人員風險意識不強，只求快速完成一項審計任務，不深入仔細地開展檢查，從而使得相關審計準則的運用流于形式或根本沒有得到運用，導致相關環節的失誤，而任何一個環節的失誤都會增加最終的審計風險。
3企業內部審計風險的防范措施
3.1加快內部審計的法制建設
完善和健全審計法規體系是內部審計風險控制的基礎措施。審計規范是審計人員的行為規范和工作準則，不僅可以控制和減少審計風險，而且也是衡量審計人員法律責任的標準。我國內部審計起步較晚，與西方國家相比，在相關制度建設上存在著許多不完善的地方。為了適應現代內部審計不斷發展的要求，就必須加強審計工作法制化、規范化建設，盡量減少審計工作的盲目性和隨意性。
3.2提高內部審計人員的綜合素質
內部審計是一項專業性和技術性都很強的工作，并且是一項高層次、綜合性的經濟監督。隨著計算機的普及，內部審計技術從傳統的手工操作轉向計算機審計，這對企業內部審計人員的自身素質要求越來越高，先進的審計技術和方法的運用離不開審計人員素質的提高。全面提高審計人員的素質，這是防范審計風險的最有效措施。內部審計人員要提高素質：
（1）要吸收高學歷，年輕的優秀人才加入到審計隊伍，完成內審隊伍的吐故納新。
（2）要改變觀念，不要只從財務人員中挑選審計人員，造成知識結構單一，還應包括稅務、法律、工程、計算機領域，做到多渠道、多專業的選拔審計人員，提高審計隊伍的整體素質。
3.3完善企業內部審計機構建設，有效保證審計工作的獨立性
為了確保內部審計監督活動的順利開展，充分發揮內部審計的職能作用，必須建立健全內部審計機構。因此，在設計企業內部審計機構時，應遵循如下原則:
（1）獨立性原則。獨立性可以使內部審計師提出公正的和不偏不倚的專業判斷，這對審計工作的恰當開展是必不可少的。內部審計機構獨立性的內涵應主要表現為形式上的獨立和實質上的獨立兩方面。形式上的獨立要求內部審計在組織內具有較高的組織地位，內部審計師的工作應能夠獲得高級管理層和董事會的支持。實質上的獨立是指內部審計人員在精神上必須保持必要的獨立性，應以公正的態度，避免利益沖突，在開展內部審計工作時，保持誠實的信念，遵守職業道德準則，在整個審計過程中不做出重大的妥協。
（2）效率性原則。內部審計機構應是精練和高效的，能夠滿足企業對內部審計工作所提出的有關要求。
（3）靈活性原則。根據委托理論，內部審計能夠約束委托人和人之間的契約關系，而且內部審計可以幫助委托人解決信息不對稱的問題，監督人的行為。在復雜的商業環境中，信息不對稱問題更加突出，規模大小不同的企業，內部環境差別很大。從一般意義上說，大規模企業對內部審計的需求程度具有強烈的要求，需要內部審計部門監督各部門和直屬機構的經營活動。相對而言，較小規模的家族制企業對內部審計的需求程度較小，管理層可以直接監督企業的日常經營活動。所以，內部審計組織是否存在，以何種方式存在等一系列問題，都要根據企業的需要和規模而定。
參考文獻
［1］姜海鷹.英國審計署的績效審計工作概覽［J］.中國審計,2003,(13).
［2］管亞梅.英國績效審計對我國的借鑒與思考［J］.陜西審計,2005,(03).
1.監督作用。
企業的內部審計是企業對自身財經行為的監督，他不等于外部審計，而企業進行內部審計可以找到企業自身的財經問題，從而有利于企業進行決策。內部審計主要是以相關的財經法規和制度規定為依據，對被審計的對象進行經濟活動的檢查和評估，從而督促被審計對象進行糾正，提高企業自身的管理水平和經濟效益。
2.服務作用。
內部審計可以找到企業存在的經濟問題，從而為企業管理層的決策、計劃和控制提供有效的依據，從此方面可以看出內部審計的服務職能。隨著內部審計的進行，企業和審計人員會不斷的自我完善和提高，內部審計所起的作用也會越來越明顯。
3.控制作用。
內部審計部門作為企業當中一個獨立于其它部門的存在，具有一定的控制職能，這種控制作用不同于其它的控制部門的作用，它更具獨立性、權威性和全面性。內部審計是對企業經營效果和成績的評價，這個評價的內容直接關系到高層的決策，所以它本身是構成內部控制的特殊要素。
4.評價作用。
內部審計部門獨立于其它部門之外，它對于企業內部評價更具客觀性和公正性，內部審計也可以為企業提供實際的生產經營情況和財務狀況。內部審計可以對企業的計劃、預算和決策方案進行公正、客觀的評價，從而達到評價企業經濟活動和經營方式的目的。
二、保險企業風險剖析
1.市場風險。
只要是企業，都存在著市場風險，保險企業在市場競爭當中，由于惡性競爭或者企業自身經營不善可能出現過多的“垃圾業務”，從而給企業的財務、經營帶來較大的風險。部分上市保險企業，在運作過程當中可能由于各種原因導致企業負債過多，致使企業面臨較大的風險。
2.系統風險。
大多數保險企業是采取集團形式出現的，因此總公司與下屬子公司、機構之間具有極其強烈的利益、聲譽關聯性。一旦子公司或者機構因為經營事故發生倒閉或者保險事故，如果企業與下屬經營單位間沒有建立完善的風險控制管理機制，那么就會直接導致企業總體經營受到阻礙，致使企業產生嚴重的生存危機。
3.精算風險。
精算風險指的是預計風險帶來的損失與實際損失相差較大而帶來的經濟風險，在保險企業主要表現在保單籌集的資金及其帶來的收益小于承保責任帶來的經濟損失。精算風險主要因為保險費率的精算假設與實際值之間的偏差，因此精算方法在風險的評估上存在著較大的缺憾。
4.資本風險。
資本風險主要是由于企業自身原因導致資金緊張從而影響保險企業的賠付能力而產生的，這類風險出自承保和投資兩個方面，有時候企業也可能因為較大的市場波動而產生此類風險。
5.信用風險。
信用風險的產生主要是因為保險企業和客戶之間不能或者不愿履行義務而產生的，這類風險的產生會影響企業的信譽，不利于企業的發展。
6.法律風險。
法律風險一方面是指企業在經營管理過程當中不遵守國家相關的法律法規而產生的風險；另一方面是指在保險行業法律法規發生變化的時候一般都缺乏明確的變動時間表，從而影響企業對未來的預測，導致風險的產生。
三、內部審計對于保險企業的意義
內部審計通過不斷檢查、評估、調整、修正、反饋企業風險管理目標的完成情況，從而為促進企業內部管理機制的完善，將規范與準則融入到企業的內部管理當中，使風險意識、風險管理完全結合到企業的文化當中。內部審計作為企業特殊的評估、監督機構，其本身在企業管理當中扮演著參謀和顧問的角色；內部審計的結果，有助于企業對自身情況的認識，從而影響企業的決策、組織以及協調工作；同時，它還可以將企業存在的問題呈現給管理者，以便于管理者做出相應的整改，從而使企業內部的管理系統不斷的優化、完善。
四、結語
施工企業要想做好風險管理工作，首先就是要開展風險的識別工作，即判斷、歸類并鑒定企業所面臨的各種潛在風險，也就是對各種風險進行定性研究。在施工企業中，它的風險識別主要有兩個步驟:收集資料和以資料為基礎分析企業當前存在的各種風險。首先是收集資料。收集資料是施工企業進行風險管理工作的基礎，它是否完整、真實、及時都會極大地影響項目風險的損失程度。一般來說，對識別風險有具體幫助的主要有二個方面:第一，項目合同文件。在簽訂項目合同文件后，不確定性仍然是其中很多內容最大的特點，施工企業在該項目中所遇到的風險就是由這些不確定性的內容來決定的，譬如施工項目中明確規定了對技術、設備、施工時長以及所學的各種原材料等的條件要求。因此，從合同內容中的不確定性入手可以很好的識別項目中存在的風險，并且大量的相關信息都會在合同書的內容中有所體現，能夠有效地識別項目風險;第二，項目中的前提條件、受限條件以及假設條件。在項目正式開工前，都會對其進行一個詳細的分析和調查，包括該項目的施工可行性、施工建議以及一些施工設計等，但是它們都是在一些假設、預測的基礎上提出來的，那在實際的施工中這些假設條件可能可行，也可能不可行，由此，項目的假設條件和前提條件中有著潛在風險。然后是根據所收集到的資料分析企業當前所存在的風險。一般來說，施工企業的風險主要包括三個方面:第一，合同管理風險。經濟主體之間在平等、自愿的情況下起草的協議可視為合同，但是很多施工企業在合同簽訂方面并沒有一個科學、嚴格的運作模式，從而導致出現合同管理風險;第二，財務資金風險。資金風險和稅收風險是這類風險的主要內容，由于在施工過程中，普遍會遇到項目資金不足的問題，這會導致施工企業的資金墊付量加大;第三，工程款拖欠風險。合同約定由于各種各樣的原因不能被建設方面按時履行，導致大金額的工程款被拖欠，這將會給企業帶來極大的風險。
二、風險評估
在完成風險識別之后，就可以開展風險評估工作了。風險評估是指以定量方法和定性方法為主、以各種科學技術為輔，尋找并分析、評價存在的主要風險及其影響程度，以此來估計風險最終的破壞力度和影響程度。定量方法，是指用有實際意義的數字來描述風險發生的可能性及其影響的一種風險評估方法。如用具體的金額數字表示風險的影響程度，用概率表示風險發生可能性的高低。同時注意，在具體的風險評估時，要具體情況具體分析，根據發生的實際情況采用最合適的定量評估方法對風險進行評估。定性方法，是指用文字來描述風險發生的可能性及其影響的另一種風險評估方法，它會用定性方法中的專業術語來分析、評估和描述風險發生的可能性及其影響，如“高”、“極高”、“低”、“極低”、等。它的具體工作過程是先調查了解內部控制制度在施工企業中的建立情況，再了解已經存在的內部控制制度在審計單位中的執行情況，并把調查、了解的情況記錄在冊且用文字描述，以此來初步評價內部控制的情況，同時對控制風險進行評估。
三、風險應對
(一)對內部審計的認識。
內部審計是一種旨在增加價值和改善組織的運營的獨立、客觀的確認和咨詢活動，它通過系統規范的方法來評價并改善風險管理、控制及治理過程的效果，幫助組織實現其目標。新定義將內部審計的范圍延伸到風險管理和公司治理。明確指出風險管理是內部審計工作的一項重要內容。隨著經濟發展，內部審計成為企業全面風險管理體系的關鍵環節。內部審計參與企業風險管理是順應形勢發展、適應環境變化、應對職業危機、促進自身發的一種全新的審計理念，其取代傳統的審計模式已是必然。審計風險管理是規避企業風險的必然要求，是內部審計自身生存、發展的需要。
(二)對內部審計風險管理的認識。
從事任何一項挑戰性的工作，都會存在著風險，審計工作也不例外。審計風險指的是審計人員對實質上誤報的財務資料可能提供不適當意見帶來的風險。內部審計圍繞風險開展的審計，在制定計劃、實施業務、報告結果以及后續審計的全過程活動中，風險是一個非常重要的決定因素。由于存在人員素質以及制度不完善等原因，審計風險是客觀存在的。
二、內部審計和企業風險管理的關系
內部審計是企業風險管理的重要組成部分，風險管理是內部審計的一項重要內容。二者之間存在相互依存，聯動發展的關系。內部審計全面參與公司治理與風險管理，除關注內部控制之外，內部審計應該更加關注風險管理機制是否有效和公司治理結構是否健全，即通過對企業風險管理的監督來促進企業的風險管理。同時企業的風險管理也有利于內部審計的發展。
(一)內部審計是企業風險管理的重要組成部分。
風險管理是通過風險識別、估計、駕馭、監控等一系列活動來防范風險的管理工作。企業風險管理組織體系，主要包括規范的法人治理結構，風險管理部門、內部審計部門及其他有關職能部室、業務單位的組織領導機構及其職責。設立內部審計部門是企業風險管理中自我監督、自我約束、自我控制的需要。內部審計人員如果要更加注重審計質量和審計風險問題，終將延伸到企業戰略決策的層面，因而，從客觀上來說，內部審計責任有所增大。企業要想進一步加強管理，必然要對內部審計的期望增大。因而，作為企業管理的監督機制之一的內部審計如何在防止企業舞弊問題中發揮重要作用，實質上就是一個企業管理的問題。
(二)內部審計在企業風險管理方面擁有的獨特優勢。
作為企業內部一種獨立客觀的確認與咨詢活動，內部審計能夠在風險管理方面擁有不可替代的獨特優勢。一是通過日常審計了解企業整體運營情況和各個業務環節的運作狀況，內部審計能夠更加準確地認識到存在的風險，可以從全局出發、從客觀的角度對風險進行識別與評估;二是內部審計機構的人員構成來自企業內部，大家的根本利益同企業的發展與興衰是息息相關的，內部審計人員對防范好企業風險、更好實現企業目標有著更強烈的責任感，必然會激發其通過努力工作促使企業目標的實現;三是內部審計作為企業內部機構和人員，可以通過檢查幫助企業解決風險問題，通過咨詢服務協助企業建立風險管理體系，通過集合企業內外資源，協助管理層改善管理流程的效果和效率。因此，內部審計能夠積極主動、多角度、全方位地評估企業風險，協助管理層降低風險水平，從而確保企業目標的實現。
(三)內部審計是風險管理的最后一道防線。
企業風險管理體系簡介
要對風險管理過程的充分性和有效性進行評價，首先要對風險管理體系有一個初步的了解。根據美國COSO委員會《企業風險管理框架》的要求，建立風險管理體系包括相互關聯的八個風險管理要素，各要素貫穿在企業管理過程中，為實現企業目標提供保證。
第一是內控環境。主要是在企業中樹立風險管理理念，營造一種風險管理文化，為其他風險管理要素打下基礎。
第二是目標制定。管理者必須首先確定企業的目標，才能夠確定對目標的實現有潛在影響的事項。根據企業確定的任務或預期，管理者制定企業的戰略目標，選擇戰略并確定其他與之相關的目標并在企業內層層分解和落實。
第三是事項識別。下列事情可能給組織帶來風險：因使用不正確、不及時、不完整、不可靠的資料而導致決策錯誤；記錄有錯誤、會計核算資料不真實、不完整；資產保護不當；顧客不滿意，組織信譽受損；執行組織決策、計劃、程序不力，或有違法違規行為；不經濟地獲取或無效地利用資源；沒有完成組織的任務和目標。需要企業的管理者對其進行識別、評估和反應。
第四是風險評估。風險評估可以使管理者了解潛在事項如何影響企業目標的實現。管理者應從兩個方面對風險進行評估-風險發生的可能性和影響。對于風險的評估應從企業戰略和目標的角度進行。
第五是風險反應。風險反應可以分為規避風險、減少風險、共擔風險和接受風險四類。對于每一個重要的風險，企業都應考慮所有的風險反應方案。有效的風險管理要求管理者選擇可以使企業風險發生的可能性和影響都在風險容忍度之內的風險反應方案。
第六是控制活動?？刂苹顒邮菐椭ＷC風險反應方案得到正確執行的相關政策和程序。控制活動存在于企業的各個部分、各個層面和各個部門，通常包括兩個要素：確定應該做什么的政策和影響該政策的一系列程序。
第七是信息和溝通。來自于企業內部和外部的相關信息必須以一定的格式和時間間隔進行確認、捕捉和傳遞，以保證企業的員工能夠執行各自的職責。
第八是監控。對企業風險管理的監控是指評估風險管理要素的內容和運行以及執行質量的一個過程。企業可以通過持續監控和個別評估兩種方式，來保證企業的風險管理在企業內務管理層面和各部門持續得到執行。
從以上八個風險管理要素可以看出，企業風險管理是一個過程。是一個由企業的董事會、管理層和其他員工共同參與的，應用于企業戰略制定和企業內部各個層次和部門的，用于識別可能對企業造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業目標的實現提供合理保證的過程。
內部審計在風險管理中的作用
根據《內部審計實務標準》對內部審計的定義：內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采用系統化規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。所以在風險管理中，內部審計要發揮兩方面的作用：
第一是對風險管理過程的充分性和有效性進行評價，主要從以下幾個方面進行評價：1.評價企業戰略目標的制定是否是在分析組織和行業的發展情況和趨勢、企業的優勢和劣勢、外部的機會和威脅的基礎上結合企業風險偏好來制訂；2.與相關管理層討論部門的目標，看分解到各部門的目標是否對戰略目標提供足夠的支持；3.評價管理層對風險的識別和評估是否準確；4.分析控制措施是否完善，是否可以使企業風險發生的可能性和影響都落在風險容忍度之內；5.風險監控是否持續得到執行，監控報告制度是否恰當，風險管理報告是否充分、及時。
第二是以咨詢顧問身份協助機構確定、評價并實施針對風險管理的方法和控制措施。內部審計在該方面的作用包括：1.進行控制和風險評估培訓。使風險意識貫穿于整個企業的各個層面，并且使每名員工能夠有效識別風險并提出有效控制措施，實施企業全員、全過程、全方位、全天候的風險管理。2.召開控制和風險評估專題討論會。針對重大風險隱患，要集合企業內外部的專家進行專題研討。審計人員既是組織者，又是參與者，同時也是學習者。3.開發自我評估工具。對風險管理進行深入研究，利用現代技術開發適合本企業的評估工具。將企業風險管理融入內部審計程序
在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理進行再監督。因此內部審計程序與機構的風險管理之間應該協調一致，使這兩項工作產生協同增效的作用。
1.在編制審計計劃時，應該在對可能影響機構的風險進行評估的基礎上，制定內部審計部門的審計計劃，確定審計項目。
2.確定審計范圍時，要考慮并反映整個公司的戰略性計劃目標，并每年對審計范圍進行一次評估，以反映機構的最新戰略和方針。
3.編制審計方案時，通過風險因素分析來確定審計業務工作重點；在審計實施過程中，通過評價內控制度，查找其中的疏漏和薄弱環節；在更新審計范圍與計劃的內容時，要反映管理層的方針、目標、工作重心出現的變化。在選擇檢測、證實風險的技術與方法時，應該能夠反映出風險的重大性與發生的可能性。
