審計風(fēng)險和內(nèi)部控制之間存在著必然的聯(lián)系。按照著名的COSO報告，內(nèi)部控制劃分為控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通和監(jiān)控五個方面。而內(nèi)部審計就是監(jiān)控環(huán)節(jié)的重要手段。審計是在對企業(yè)內(nèi)部控制評估的基礎(chǔ)上開展的，內(nèi)部控制健全與否與審計風(fēng)險有直接的關(guān)系，它們之間成負(fù)相關(guān)定式。如果被審計單位的內(nèi)部控制健全，就會降低審計風(fēng)險，否則，將增加了審計風(fēng)險。當(dāng)然如果審計人員對企業(yè)內(nèi)部控制評估不準(zhǔn)確，把被審計單位原本不健全的內(nèi)部控制體系評估為健全，那么，就更會增加審計風(fēng)險。
　　三、審計風(fēng)險的表現(xiàn)形式：
　　我國《內(nèi)部審計具體準(zhǔn)則第17號――重要性與審計風(fēng)險》第十七條指出，審計風(fēng)險包括兩方面內(nèi)容：
　?。ㄒ唬┲卮蟛町惢蛉毕蒿L(fēng)險，是指被審計單位經(jīng)營活動及內(nèi)部控制中存在重大差異或缺陷的可能性；
　?。ǘz查風(fēng)險，是指審計人員未能通過審計測試發(fā)現(xiàn)重大差異或缺陷的可能性。
　　所以，審計風(fēng)險模型為：審計風(fēng)險＝重大錯報風(fēng)險×檢查風(fēng)險。
作為集團(tuán)型公司的內(nèi)部審計，我們在工作中遇到的審計風(fēng)險主要有以下方面：
　　1.重大差異或缺陷風(fēng)險類。
　?。?）被審計單位內(nèi)部控制嚴(yán)重缺失。
　　2008年6月，國家財政部、證監(jiān)會、審計署、保監(jiān)會、銀監(jiān)會等五部委頒布的《企業(yè)內(nèi)部控制基本規(guī)范》第四條中對內(nèi)部控制作了進(jìn)一步明確：內(nèi)部控制是由企業(yè)董事會、管理層和全體員工共同實施的、旨在合理保證實現(xiàn)企業(yè)一系列控制活動。所以內(nèi)部控制不僅涉及企業(yè)的戰(zhàn)略、效率、信息、資產(chǎn)和合法的問題，也是企業(yè)所有人員都必須遵守的，而不管你是管理層還是操作層。如果一家企業(yè)的管理層帶頭破壞內(nèi)部控制制度，那么企業(yè)的內(nèi)部控制就無從談起。
　　如我們在對某三層面企業(yè)內(nèi)部審計時，發(fā)現(xiàn)該單位有大量的與本單位主營業(yè)務(wù)無關(guān)的業(yè)務(wù)，而且毛利僅為1％。該企業(yè)主要領(lǐng)導(dǎo)的解釋是，為了完成上級單位銷售收入的考核指標(biāo)，必須做這些無利可圖的生意。盡管審計報告中揭示了這一問題，但審計人員沒有更有力的證據(jù)作出可能存在舞弊的結(jié)論。3個月后，該企業(yè)的上級單位收到了舉報信，經(jīng)查，是該經(jīng)營班子的全體人員，以家屬的名義在外注冊了一家貿(mào)易公司，即用企業(yè)的資金為自己謀利益。這種集體腐敗，造成了內(nèi)部控制嚴(yán)重缺陷，也帶來了重大的審計風(fēng)險。
　?。?）信息傳遞不流暢
　　作為具有一定規(guī)模的集團(tuán)公司，往往有很多層面的獨立法人企業(yè)，如按照投資分級管理，各個層面的投資管理實效將影響整個集團(tuán)的管理水平。如果某個管理層對下級失控，就會出現(xiàn)整個集團(tuán)的重大風(fēng)險點。如果一層面（集團(tuán)）內(nèi)部審計部門去最底層面企業(yè)開展內(nèi)部審計，如一層面去三層面審計，也會因為隔了一個管理二層面，造成信息傳遞不流暢。由于各個層面的管理機制不盡相同，一些在二層面被確認(rèn)的事情，不被一層面認(rèn)可。而且三層面在日常經(jīng)營活動中，平時存在些什么問題，一層面不盡了解。這種信息不對稱，會導(dǎo)致一層面（集團(tuán)）去三層面審計中，出現(xiàn)漏洞。盡管可以用內(nèi)部控制制度的符合性測試去彌補，但還是屬于蜻蜓點水，容易脫離實際，以至于難以發(fā)現(xiàn)被審計單位存在的重大缺陷風(fēng)險。