（一） 企业内部审计风险的现状
2006年齐齐哈尔第二制药厂发生的假药事件，一名使用过齐齐哈尔第二制药有限责任公司生产的假药亮菌注射液的陈姓患者因抢救无效死亡，这是假药事件发生以来，广州第十位直接死于假药的病人。事情的发生不仅是由于齐齐哈尔第二制药厂的采购人员没有认真履行自己的职务，从而导致购入了假冒伪劣的丙二醇作为辅料，而且原料的采购要经过三道的把关才能真正地投入到生产当中去，化验员和检验员都没有进行认真的比对和校验就直接将辅料设定为符合规定的，造成了上述的惨剧。从中我们可以得出一个结论：在企业生产经营的过程当中，内部审计部门并没有提到良好的监督作用，而是任其行之；在人力资源的管理上也没有严格要求各个岗位的职责和对他们工作内容的监督；可见，齐齐哈尔第二制药厂在内部控制系统中存在着一定的弱化性和不健全性，并且作为内部审计人员没有在生产经营过程中对风险识别做到全面的认识，没有意识到所有可能发生和影响企业目标的所有事项，没有把关好企业各个经营环节中的问题，并且没有对可能存在的隐患采取相应的措施和事后的应急方法，以及内部审计人员总体素质不高，无法做出正确的判断，造成审计的失误；作为企业的领导人，他没有起到带头模范的作用，没有监督下属工作的完成，反而带头违反工作模式，出现这种舞弊行为，造成企业的一定损失，这也从侧面反映了企业在生气经营过程当中内部控制系统的不健全，影响企业目标的实现。
因此，虽然内部审计是我国现今企业的自我约束和自我监督的重要组成部分，是完善企业内部控制制度的必需品，但是长时间以来我们国家的内部审计受到这些各方面的因素（如人员素质，企业环境、法律环境、管理机制等），缺乏了独立性和权威性，致使企业很难发挥监督的作用，而且从大局来看内部审计人员审计风险意识淡薄，认为对于内部审计要求没有硬性标准，不具有法律效力，所以更无所谓是否存在风险；同时，内部审计人员的工作质量是取决于企业领导或者负责人的支配和制约，即使出现问题也无需由自己承担责任和风险，这使得内部审计工作陷入被动和无作为的境地，内部审计工作的质量也不能很好的保证。
（二） 企业内部审计风险的特点
    在我看来，内部审计风险就是内部审计人员对所承担的审计事项所采用的审计方法或者审计程序使用不当，并不能发现重大错报或管理漏洞，出具的审计报告出现失误，产生之后的不良后果，造成一定的损失或者伤害。具体的特征如下：
1、     统一性
企业的经营目标是为了提高自身的经营价值，达到盈利的目标，而内部审计也是公司的一员，理所应当为了企业的利益服务，与企业的关系是十分密切，所以企业面临的风险也正是内部审计风险所要面对的，因此存在统一性。
2、     客观性
不管怎样规避和控制风险，内部审计人员都不可能让风险降低为零，这就说明审计风险是客观存在的，我们只有通过有效的方式方法去减少和降低它所带来的损失。
3、 偶然性
一般来说内部审计人员不可能会故意做出不恰当的审计结论，那么内部审计风险则是由于他们无意中或者是自然而然中所产生的，这样所导致的结果他们也就在无意之中承担了责任。
4、     无法选择性
内部审计机构是企业本身的机构，它的职能就是为了实现企业的盈利目标去帮助管理企业，不能去选择做不做这个审计项目，相反是必须努力去降低和规避审计风险，提高工作质量，使得企业更好地发展。 浅谈内部审计中的审计风险与管理(4):http://www.youerw.com/kuaiji/lunwen_9632.html