审计风险可分为固有风险、管控风险和检查风险。固有风险和管控风险审计人员一般难以管控，而检查风险是由审计主体行为本身所造成的，因而可以由审计机构、审计人员建立一定的风险管理评价体系，并通过一些措施来加以管控或防范，它与审计主体在实施审计过程中所运用的程序、证据、方法等要素密切相关。

    内部审计的产生与发展滞后于企业管理科学，其诸多的理论与方法极大地借鉴了企业管理科学，管控论的基本原理告诉我们，管控活动贯穿于管理活动的全过程。从这一点上看，对内部审计风险的管控也应该始终贯穿于内部审计工作的全过程。

（一）做好审计计划阶段的风险评估

内部审计人员在执行审计时应首先做好审计风险的评估工作。评估审计风险是指审计人员接受审计项目后，在初步了解被审计单位基本情况的基础上，采用一定的程序和手段，所评估的项目可能存在的审计风险。它是客观存在的，不受审计人员的影响和管控。国际内部审计师协会执行主席张绍普先生认为：内部审计就是风险评估师，内部审计的职能是对整个管理系统进行分析评估，促进完善内部管控。未来的审计事业是建立在风险评估的基础上，作为审计师应在风险高的领域去检查，成为管理风险评估的专家，保证管理系统的有效运行、财务信息的及时准确、投资决策的正确、经济活动的合法。

    在合理评估审计风险的基础上，审计人员需确定可接受审计风险。可接受审计风险是指审计项目完成后，审计机构或人员准备承担或可以接受的审计风险。对内部审计而言，它主要取决于被审计事项对本单位经营管理影响的严重程度以及管理当局的重视和要求程度。可接受审计风险是审计机构或人员主观确定的，其与评估审计风险的差异，即为需要审计人员主观努力的程度。