一、引言
对中小企业来说，世界经济全球化的快速发展，既是机遇，又是挑战。据有关数据显示，因为中小企业自身资源限制( 受资金、规模、人员、经营方式的制约) 外，企业内部审计和企业整体管理也容易使中小企业在各种经济危机中受到冲击。中小企业若想做大做强，除了政府政策扶持外，必须进一步加强企业管理与内部审计，不断提高自身的市场竞争力。内部审计能够有效控制企业内部活动，能够预先规避企业面临的经营管理风险，保证企业健康有序发展。近十年来，因为我国中小企业迅猛发展，企业内部审计的重要性逐步增加以及上级主管部门的要求，很多企业都逐渐将企业审计风险的关注从只对社会审计转移到内部审计，虽然设立了内部审计部门，但还是不够重视内部审计风险。因此，为解决中小企业内部审计存在的问题，有必要研究中小企业的内部审计风险，并提出内部审计风险的控制策略。
二、内部审计的职能与作用
企业内部审计的职能主要是经济监督、经济评价、间接管理，对企业的资产、现金流量、经营财务行为等经济活动进行监督、分析与评价，不仅包括企业的财务收支状况，还涉及对企业风险的管理、控制、评估和改善等风险管理行为，评定企业的内部控制制度是否健全，并提出改进措施，以此促进中小企业提高整体效益。随着中小企业深入研究企业机构的风险管理行为，将内部审计涵盖到企业整体管理的方方面面，更加体现出内部审计对企业长足发展的必要性。中小企业内部审计通过系统、规范的方法，从企业内部的需要出发，从财务角度预先对企业经营可能面临的风险与发生的损失作出可能性分析，识别、评价与技术预防各种可能性风险，并把风险控制在可控范围之内，以此提高经济效益和管理水平，增加企业的价值，帮助其实现经济目标。
三、中小企业内部审计存在的问题
在我国中小企业的经营管理活动中，内部审计扮演着越来越重要的角色，内部审计工作也日益显现出较为明显的问题，不能充分发挥内部审计的功能作用，对中小企业的发展非常不利。
( 一) 没有发展完善的法律法规。我国目前有众多内部审计的从业人员，却没有内部审计法，也几乎没有明确的、可操作的、科学的职业规范标准和职业道德规范。内部审计人员在进行审计时，不是通过健全、充分的内部审计法律依据，而是根据经验和知识进行分析判断，无法保证审计结果的权威性，容易造成内部审计约束性差，审计风险也大大增加。这种现象一直得不到改善。
( 二) 内部审计机构设置混乱。近年来，我国中小企业对内部审计的理论研究尚不能与过快地发展速度保持一致，不是照抄照搬，就是机械套用，不能从中小企业的实际出发，建立起符合自身特点的内部审计理论指导，从而致使混乱的机构设置。此外很多中小企业的会计人员还同时担任内部审计工作，这种不合理的分工不仅起不到审计作用，还容易让会计人员发生腐败、舞弊现象。
( 三) 对内部审计管理不够重视。中小企业不够了解内部审计的作用，将企业内部审计作为财务管理的附属管理，过分看重眼前利益，忽视长远发展要面临的问题，疏忽企业内部管理，致使内部审计的功能不能充分发挥出来，容易对企业未来发展产生隐患。
( 四) 内部审计制度不够完善。中小企业普遍不够重视内部审计制度，由此制度建立不够完善，殊不知一套完整的内部审计制度能够跟踪管理企业的经营活动，并对可能发生的经营风险快速建立反应机制，避免产生损失。中小企业对内部审计的制度管理通常归于对财务的管理，不能保证内部审计的独立性和安全性，从而会大大增加经营风险。
( 五) 独立性和权威性不强。中小企业审计人员往往与被审计单位的利益相关，致使内部审计人员不能自主开展工作，独立性不强，也就无法执行所作出的审计处理决定。此外，大部分企业仍然无视内部审计与企业效益的关系，随意撤并内部审计机构，精简审计人员，进而造成内部审计人员执行力不足，审计的权威性也不强。
四、内部审计风险形成的原因
( 一) 内部原因。
1、中小企业内部管理机构不健全，员工之间职责不明确，容易出现隐瞒错误、推脱责任的问题，更不能起到相互监督、相互制约的作用，不足的内部环境严重影响了企业顺利进行内部审计和正常运作，内部审计的作用无法发挥出来。
2、内部审计的独立性受到企业管理层的过分制约，因为内部审计人员的薪酬、权利、晋升等都是由公司管理层决定，是在企业管理的直接领导下为企业管理决策提供服务，必然影响到审计的独立性。
( 二) 外部原因。虽然外部审计的发展非常迅速，但是国家审计机构并不强制要求中小企业的内部审计，没有外部压力，中小企业更不重视内部管理，由此来说，外部审计环境不能对内部审计的发展起到有效地作用，发展较慢。
五、中小企业内部审计风险防范措施
( 一) 转变内部审计观念，注重品质管理。中小企业应将对内部审计的忽视转变过来，充分认识到其对企业整体管理与风险预测的重要性，对企业的各种经济活动进行综合监督，分析与评价，并将审计结果报告给管理层，认真履行职责，并对结果中反映的问题提出合理化的建议，有效地执行内部审计工作。此外，更要注重内部审计工作的品质管理，不仅从思想上要树立严格的内部审计精神，更要建立起内部审计风险的快速反应机制，保障审计工作的有效进行
( 二) 合理设置内部审计机构、完善内部审计制度。中小企业应对内部审计机构进行合理设置，实行下审一级制度，并推行联合审计、轮回审计、定期审计，发挥其整体优势; 建立起符合自身经营情况的内部审计制度，以及专业的监督委员会，充分发挥内部审计的职能。此外，还要规范内部审计质量评价、分级实施等方面的制度，保障内部审计工作的顺利实施。
( 三) 不断改进内部审计技术手段。
1、从操作技术上进行改进。因为计算机的普及运用和企业管理网络化的实施，使内部审计工作等更为便利，更能节省企业资本，节约工作流程。
2、从专业处理方法上进行改进。审计人员可以运用诸如风险基础审计等合理的方式来降低内部审计风险。
( 四) 设置合理的内部审计人员数量和增强内部审计人员素质。设置合理的内部审计人员数量，并对这些人进行系统且专业的培训，提高其素质，可以有效地预防审计风险.
