审计根据审计范围可以分为内部审计和外部审计，内部审计是企业内部员工就企业现有的会计资料、经营数据等一系列能够反映企业经营现状的材料进行审计的过程，企业在经营过程中必然需要接受审计来为信息使用者保证信息的可靠性。
一、中小企业审计的特殊性与难点
在我国现阶段经济法律环境不健全，中小企业发展水平不高的因素影响下，中小企业的生产经营管理水平相对落后，导致部分中小企业对外公布的财务报表的会计信息真实性存在着较大问题。而注册会计师审计提供合理、恰当的审计结果，必须是在获取被审计单位真实的财务数据基础上得出的，对中小企业审计的最大难点就在于信息的透明度与真实性，这也是中小企业审计风险的主要来源。造成上述问题的原因主要有以下几点，需要注册会计师实施审计时特殊考虑。
1.企业聘请注册会计师审计的目的可能不纯。
由于民营企业中普遍所有者与经营者不相分离，就不存在所有者委托独立第三方审计的必然要求，那么企业聘请注册会计师审计的目的：一是应付法律法规的要求，比如工商年检、税务检查等;二是经营过程中的需要，比如向银行贷款、发行融资债券等。企业利用会计师事务所的信誉为其资产状况、经营成果等提供佐证，由于存在强烈的利益诉求，企业就会对审计报告的结果有明确想法。因此注册会计师在承接业务与实施审计工作过程中，必须保持职业谨慎，有理由怀疑被审计单位存在舞弊的可能性，以及考虑事务所能否抵制客户的不合理要求。
2.公司治理结构上的先天缺陷。
我国很多中小企业或者产权关系不明晰、或者所有者与经营者没有分离，使得不存在所有者约束经营者的行为，企业高层管理者的权力往往凌驾于企业管理制度之上，而且由于企业资产规模小，出资人一般都较少，可能就是独资企业，这就更加便于人为操纵利润等。
3.缺乏健全的内部控制制度，财务管理制度不规范。
很多企业，一是由于内部控制行为主体素质偏低，二是企业内部各部门及员工对内控认识有偏差或者完全无认识，甚至管理工作全凭老板或几个人的临时决定，使得企业内控制度不健全或者有制度但得不到有效执行，造成企业财务工作混乱、核算不实，严重影响到会计信息质量。
4.缺乏内部审计等监督机制。
很多中小企业没有设置内部审计机构，或者竟然与财务人员是同一部门，而且即使设有独立的内审机构，在一些实施家族式管理的民营企业或者内部人控制严重的企业里，其职能也被弱化，不能充分发挥监督作用。
二、目前我国企业内部审计的现状内部控制在我国的存在是一个十分古老的概念，最早期我国的统治者就制订了相应额内部控制政策来杜绝有贪贿腐败的发生。而随着改革开放以来，我国内部审计也随着全国经济化进程的加快也日渐完善并且开始有着国际趋同的趋势。特别是随着我国资本市场的逐渐完善，对应的市场监管体制也逐渐完善，《会计法》《证券法》等诸多法律条文的颁布与实施。标示目前我国的审计到了一个前所未有的高度。但是目前的审计现状是外部审计和内部审计构成整个企业审计，外部审计的迅速发展，也要求内部审计要加快发展应对更加严苛的市场风险机制。
就目前而言，以注册会计师为主的外部审计、政府审计是整个企业链目前最主要的审计构成，特别是中小企业本身对于企业的管理模式和管理机制就不完善，大部分企业特别是中小企业对内部审计的重视程度还十分欠缺，相当比例的中小型企业甚至没有独立的审计部门或者能够行使审计职责的职能部门，所以导致我国的资本市场上企业内部审计发展的极不均衡，大型企业特别是上市公司已经形成了较为成熟的内部审计机制，但中小企业在内部控制机制的建设上还存在较大的缺陷和不足。
我们在从事审计实务工作时，要认识到风险导向是方法，不是目的。实施风险导向审计的目的是强调风险理念，以便更有效地把握高风险审计领域，达到节省审计时间与成本和更好控制审计风险的目标。对于风险评估程序的运用，必须结合实际情况，这在中小企业审计中显得尤为重要。
