测评内部控制制度，防范审计风险

一般来说，审计风险由三部分组成，即固有风险、控制风险和检查风险。固有风险是被审计单位自身会计、统计和业务核算中存在错弊的可能性。可见，固有风险的产生取决于被审计单位自身的生产经营特点、业务性质、工作人员的素质和品德等，固有风险与审计人员的工作无关。审计人员无法通过自己的工作来降低固有风险，审计人员只能通过必要的审计程序来分析和判断固有风险水平；控制风险是指被审计单位对其存在的固有风险不能通过内部控制制度加以防范、发现和纠正的可能性。控制风险与被审计单位的控制水平有关。被审计单位建立内部控制制度的目的主要是防止差错和舞弊。结果被审计单位的内部控制制度存在重要的缺陷或不能有效地工作，那么差错和舞弊就会进入被审计单位的财务报表系统，由此产生了控制风险。