在分析内部审计风险产生的原因之前，我们先来看看内部审计风险的特点，当我们了解了他的特点，其原因也就呼之欲出了。
(一)内部审计风险的特征
1.内部审计风险的客观性。企业内部审计的突出特点是采用抽样审计，抽样审计也就是依据审计人员的经验，从总体中选取的一部分样本的来审计，并根据样本来推断总体的特点。然而，选取的样本并不能代表总体，也就不可避免的存在着误差，这种误差的是可以根据选取的样本不同而可以控制的，但一般非常难以消除。于是，在审计活动过程中存在着一定的审计风险，仅仅是某些风险没有产生比较严重的后果，亦或是没有造成实质性的损失。也就是说，审计风险的研究，是认识到了风险，并且想办法控制风险，审计人只可在一定的空间和一定的时间下，尽量减少风险存在，改变风险发生的条件，从而减少风险发生的频率，降低损失，但是，风险是不可能完全消除的。
2.内部审计风险的普遍性。审计活动有很多环节，风险因素的产生可以存在每个环节。因而，审计活动的各个环节都可能会有相应的审计风险，而这些审计风险都会影响总的审计风险。具体风险又是由很多因素构成。审计风险是具有普遍性的，审计风险可能存在于审计活动的任一环节，于是，不管哪个环节出现错误，最终都增加了总体的审计风险。
3.内部审计风险的无意性。审计风险产生的原因，是一方是客观原因，另一方面原因是没有意想到的主观原因，这种风险并非是审计人员成心造成，而是在审计人员无意识的情况下产生，因而又承担了内部审计风险的严重后果。
(二)内部审计风险的形成原因
1.内部审计机构独立性不强。内部审计机构独立性不强，我们可以从两方面进行分析，一方面是在选择被审计单位时没有独立性，另一方面是出具审计结果时独立性薄弱。首先，在进行审计前完全没有选择被审计单位的独立性。内部审计机构是单位内部的机构，内部审计要在自己单位的领导下进行，不管审计的项目有没有风险，有多大风险，它要接受上级的安排进行审计，再发表审计意见。其次，因为内部审计是为管理当局服务的，只是管理工具中的一种，在出具审计结果时，无形中会受到管理当局的影响，不能客观公正的表达，反而可能会是管理当局意志的表现。审计的前提是要有独立性，没有了独立性，就谈不上审计质量，更不能防御风险。
