摘要：從風險管理的角度出發，通過分析內部審計在現代企業中的地位和作用，圍繞如何實施內部審計業務，提高內部審計在組織中的獨立性，強化其在現代企業管理中作用展開論述，希望對現代企業建立完善健全的內部審計制度，實施合適的內部審計業務，進而增加企業價值有所幫助。

　　1 內部審計的定義

　　IIA內部審計標準委員會的《國際內部審計專業實務標準》(《標準》)將內部審計定義為：一種獨立、客觀的確認與咨詢活動，旨在增加組織的價值和改善組織的運營。它通過采取系統化、規范化的方法，評價和改善組織的風險管理、控制和治理過程的效果，幫助組織實現其目標。

　　2 內部審計在現代企業中的地位與作用

　　2、1 內部審計的地位

　　內部審計是企業所有權與經營權分離的產物，是現代企業制度的客觀需要。現代企業制度下，企業所有權和經營權高度分離，投資者不再參與日常經營管理，為了保障自己的資產安全，所有者必然會間接的參與企業的管理，如聘用、監督、制約、解雇企業的高層管理者，監督企業的經營管理活動，參與企業的重大決策。由于內部審計具有其他審計不可比擬的優勢，其在公司治理機制中所處的特殊地位能加強企業風險管理的有效性。內部審計師在企業中的作用包括評價計劃、組織和領導的整個過程，以確定是否能夠合理的保證組織目標和目的的實現。

　　2、2 內部審計的作用

　　內部審計的作用主要包括以下幾個方面：

　　(1)預防作用：內部審計通過采取規范化和系統化的方法，對企業內部控制制度的適當性進行評估，對日常經營管理業務進行事前審核、事中監督、事后反饋，對企業潛在的風險暴露進行充分的評估和報告，在合適的條件下，加強或實施新的控制和保衛措施，保證企業的經營活動按照預定的方向發展，促進目標的實現。

　　(2)參謀作用：決策的正確與否關系到企業目標能否實現。因此，在決策的過程當中，需要內部審計進行審計監督。

　　(3)監督作用：企業的經營活動必須遵守相應的法律法規以及企業內部的相關政策和程序。審計人員應當定期評估相關經濟活動的合法性、合規性。對違法違規情況進行監督檢查和制約，保護企業資產不受侵犯。如：環境審計、舞弊調查等。

　　(4)風險管理：風險管理是管理人員的關鍵職責。董事會和審計委員會應該在確定組織是否建立恰當的風險管理過程以及這些程序是否充分有效運作等方面起監督作用。通過檢查、評價、報告風險管理過程的充分性和有效性，提出改進建議來協助管理人員和審計委員會工作。

　　3 實施風險導向的內部審計過程

　　實施審計是一個過程，要對一系列活動進行審核，并且要遵循一系列程序。在審計過程期間，可以用到結構化的方法(構成審計階段或進程)來保證質量，并確保所要求的各項活動都能完成。風險導向審計的過程包括：初步調查、審計方案、外勤工作、報告、監控和后續跟進。

　　(1)初步調查。通過初步調查這第一階段，熟悉有關情況。調查活動包括走訪有關機構和經營部門，開展審計詢問，以及實施分析性復核，指定審計范圍和審計目標，識別并收集針對被審計領域的潛在風險和暴露、其目的和標準。在這個階段可以采用的工具包括：個人觀察、實地檢查設備、審核憑單、流程圖、穿行測試和分析性復合等。

　　(2)審計方案。在審計的第二個階段，要制定完成審計目標的審計程序。審計程序描述需要審核的有關活動以及需要檢查的交易事項。審計方案的制定就是要文本記錄審計計劃。

　　(3)外勤工作。審計過程的第三階段是執行審計程序，就是外勤工作。外勤工作即檢查有關記錄，評價相關信息。其任務包括：在環境允許的情況下追加或更改審計程序、運用審計方案完成審計目標，并創建工作底稿來記錄審計工作。在此階段要測試控制的效果并評價控制的適當性。

　　(4)報告。在審計的第四個階段，要以口頭和書面提交清楚、專業的意見向被審計單位溝通審計結果。同時要舉辦離場會議，同被審計單位復合審計報告。

　　(5)監控和后續跟進。審計過程的最后一個階段就是監控和后續跟進。不論選擇何種審計類型，每次審計都應當包括一個強有力的基礎，用于監控后續跟進措施、監控活動狀況，以及確定對有關建議采取相關措施的結果。內部審計主管應當確保后續跟進以往發現的審計發現和建議，從而確定是否采取了糾正措施，并達到了預期的結果。如果監控和后續跟進揭示出針對主要建議的措施沒有進展，就應當立即考慮追加措施。后續跟進應當被提升到組織管理的更高級別，以便立即采取行動。在實現預期結果之前，要求對此持續關注。

　　4 對加強內部審計作用的建議

　　4、1 從組織上加強內部審計組織的獨立性

　　在董事會下設立審計委員會，由其負責內部審計主管(CAO)的任命、解聘。CAO應取得董事會的支持，請求委員會每年審核并批準內部審計章程。CAO應向有足夠權限的人員負責。促進獨立性并確保廣泛的業務范圍、對業務溝通的恰當考慮以及對業務建議的適當活動。同時，明確內部審計的報告關系。職能層面上，CAO應向審計委員會、董事會和其他相關主管部門報告，行政管理層面上，則應向CEO報告。CAO應與董事會或其他適當的管制部門直接溝通，保證其獨立性。

　　4、2 內部審計人員應具備相應的專業能力和應有的職業審慎

　　CAO和每位內部審計師都有責任保證開展審計業務所必須的專業水平。CAO應保證分配參加審計工作的全體人員都掌握圓滿完成任務所需的知識、技能和其他能力。內部審計師應該擁有必需的知識、技能和其他能力，應該遵守專業行為標準。CAO應當獲取內部審計外部專家的幫助，對內部審計不夠專業的領域給予支持或補充。內部審計師應該通過繼續職業發展增加知識、提高技能、加強其他能力。他們應該不斷了解內部審計標準、程序和技術等方面的改善和最新發展。

　　4、3 建立并堅持開展質量評價與改進程序

　　CAO應建立并堅持開展質量評價與改進程序，該程序應涵蓋內部審計活動的所有方面并能持續監控內部審計的效果，包括定期的內部、外部質量評價和持續的內部監督。內部審計活動應當采用一個監控、評估質量程序整體效用的流程。該流程應該包括內部與外部評估。評估應當對內部審計活動的質量作出結論，并就適當的改進提出建議。所有質量評估和改進工作應當包括對資源、技術、過程和程序的適當、及時調整。為了保證責任性和透明度，首席審計執行官應當與不同的利益相關方分享外部和內部質量程序評估結果，例如高級管理層、董事會和外部審計師。

　　參考文獻

　　[1]陳漢文，審計學[M]，沈陽：遼寧人民出版社，2003

　　[2]徐政旦，朱榮恩，現代內部審計學[M]，北京；中國審計出版社，1997。(1)

　　[3]蔡春，審計理論結構研究[M]，成都，西南財經大學出版社，1994，8(1)

　　[4]王光遠，管理審計理論[M]，北京：中國人民大學出版社，1996，9(1)