1 內部審計風險的內涵
目前，審計業界對內部審計的風險暫無統一的內涵表述。國際審計準則第 25 號《重要性和審計風險》將審計風險定義為“:審計風險是指審計人員對實質上誤報的財務資料可能提供不適當意見的風險。我國獨立審計具體準則第 9 號《內部控制與審計風險》將審計風險定義為：“審計風險是指會計報表存在重大錯報或漏報，而審計后發表不恰當審計意見的可能性?！北硎鲭m存在差異，但業界普遍認同內部審計風險由兩方面構成：一方面是內部審計機構和審計人員不可控的客觀風險，如：審計對象、法律環境、企業內部控制情況及財務報表本身存在重大錯報漏報等；另一方面是審計人員對企業經營管理情況審計后發表的不恰當的審計結論引發的主觀風險。
2 煙草企業內部審計風險現狀及主要風險分析
2.1 煙草企業內部審計風險總體情況 近幾年，煙草企業內部審計工作受重視程度不斷提升，企業領導對審計信息和審計結果的依賴程度日益增強。隨著煙草企業的不斷發展，如何更好地保障企業科學運營管理、提升企業規范化水平，成為煙草企業內部審計風險防控的重要任務。
2.2 煙草企業存在的主要內部審計風險
2.2.1 客觀風險
2.2.1.1 內部審計機構缺乏獨立性引發審計風險 首先，煙草企業內部審計機構作為企業內設機構之一，獨立性不如外部審計，從審計立項、實施、復核、出具審計結論的全過程，都不可避免地受到企業管理層意志的影響，存在需要審的審不了，不想審的必須審的現象。其次，機構設置不合理。部分煙草企業未設置獨立的內部審計機構，存在內部審計與紀檢監察部門、內部審計與財務部門合署辦公的情況，制約了內部審計職能的發揮。
2.2.1.2 內部審計業務擴展導致審計風險 目前，煙草企業的內部審計業務已從早期的對財務收支的審計監督擴展到財務收支審計、內部控制審計、運營效益管理審計等，凡是對企業經濟活動有影響的業務都是內部審計的重要內容，審計業務面的擴展對內部審計風險防控提出了新的挑戰。
2.2.1.3 內部審計取證來源有限形成審計風險 部分違紀違法行為涉及的資金流動面廣、人事關系復雜、舞弊手段隱蔽等問題阻礙了審計工作的開展，而內部審計取得相對可靠外部證據的能力較弱，內部審計人員發現和取證難度較大，從而嚴重影響審計結論的客觀公正，容易導致審計誤判，大大增加了內部審計風險。
2.2.1.4 內部審計規章制度不健全增大審計風險 盡管我國頒布了一系列關于內部審計的規定、辦法，但成體系并以法律形式下達的《內部審計法》至今沒有出臺。煙草行業近年來就加強內部審計工作出臺了一些規定，但缺少細化的工作制度和操作規范，對審前調查、審計底稿多級復核、審計質量控制等內部審計工作的重點環節和風險點沒有可行的風險防控指導性文件，從而增大了審計風險。
2.2.2 主觀風險
2.2.2.1 內部審計手段落后 由于審計目的和被審計事項的實際情況等不同，審計重點、審計手段和審計方法也會不同。目前煙草企業大多采用相對落后的制度基礎內部審計甚至是賬項基礎內部審計，可能導致審計時間延長、審計成本增加，甚至可能遺漏重要的審計內容，未能收集到充分可靠的審計證據，導致審計風險。
2.2.2.2 內部審計方法和程序不當 基于對企業內控體制的充分信任，煙草企業的內部審計一般過分依賴于對企業內部管理控制的測試，忽視了內部審計風險產生的其他環節。內部審計實施中一般偏好選擇時間成本、人員成本、其他資源成本等相對最小的審計方法和程序，過分強調成本效益原則，壓縮甚至取消必要的審計程序，使內部審計風險增大。
2.2.2.3 內部審計人員整體素質有待提高 煙草企業內部審計人員多為財務人員轉型，財務會計知識較為豐富但知識結構相對單一，對企業經營管理、工程技術、信息化等方面了解不足，具備綜合分析能力的復合型人才更少。
2.2.2.4 內部審計評價范圍、方式不恰當 內部審計評價作為內部審計工作的落腳點，直接影響內部審計工作風險。目前，煙草行業內部審計仍然以事后監督和評價為主，事前審計的廣度和深度都難以適應行業發展的要求。
對社會和員工關注的熱點、企業管理的重點、制約企業效益提高的難點、企業經營管理風險多發點的審計評價過少，不能做到科學、準確地評價和反映被審計單位的現實情況，全面、客觀地指出審計對象的問題和責任。
3 煙草企業內部審計風險的防范
3.1 完善機構設置，保障內部審計機構和人員獨立性 煙草企業要確保內部審計工作獨立、客觀、公正的開展，一是應明確內部審計機構不得與生產經營管理相關職能部門（如整頓辦、監察部門、招標辦、采購辦等）合署辦公，確保審計機構的獨立；二是保障審計機構和人員在選擇審計項目、確定審計重點、實施審計程序、完成審計報告等方面能實現實質性獨立，確保審計流程的獨立；三是內部審計工作要直接由單位主要負責人負責，以強化獨立性和權威性，確保行政職能的獨立。
3.2 更新技術方法，強化內部審計風險管理 煙草企業內部審計要更新審計技術和方法，以便及時、有效加強內部審計監督的深度與廣度。①加快計算機輔助軟件的開發和應用，實現對各業務系統的信息對接，提升審計信息處理的及時性和準確性；②改變傳統的賬項基礎內部審計，運用風險導向審計方法，通過識別、判斷、衡量、分析風險的可能性和影響程度，合理選擇風險規避、降低、分擔或承受等審計策略，從而降低審計風險；③借鑒國家審計、社會審計的先進經驗，學習國內外內部審計的前沿技術。
3.3 完善體制機制，優化內部審計工作質量 建立良好的內部運行機制，完善審計質量控制制度是內部審計風險防范的有力保障。一是要建立內部審計責任制度，明確審計人員的職責和權限，科學分工、合理定責，避免審計越位、缺位形成的審計風險；二是形成層次清晰、要求明確的內部審計工作流程規范，細化審計工作要素、梳理審計工作環節、控制審計項目的關鍵風險點；三是建立健全審計項目的全面質量管理制度，重點建立審計項目組長（主審）負責制、審計底稿三級復核制、審計督查制、審計項目質量考評制度，把好每個審計項目的質量關，從而將審計風險降低到可控程度。
3.4 加強隊伍建設，提升審計人員能力水平 審計人員素質高低直接關系到審計工作質量高低，是決定內部審計風險的核心因素。要提升審計人員素質，一是建立嚴格的審計人員準入機制，堅持執證上崗，將實踐經驗豐富、業務水平較高、工作責任心強、道德品質過硬的人員吸收到內部審計隊伍中來，打造復合型高素質審計團隊，以適應審計工作發展需求；二是要加強業務培訓和繼續教育，鼓勵內審人員廣泛學習業務相關學科，積極作好工作相關知識儲備，提高發現問題的能力；三是引導審計人員總結工作經驗，完善審計手段，掌握靈活的工作方法，形成必要的職業謹慎，提高處理問題的能力。
參考文獻：
[1]趙軍.企業內部審計風險產生原因及防范措施研究[J].時代經貿，2014（6）：493-494.
[2]石金濤.淺談內部審計風險的防范措施[J].今日科苑，2010（1）：150.
[3]杜春柏.關于事業單位審計風險防范對策措施探討[J].中國電子商務，2013（2）：163.
