摘要：本文從IIA對內部審計的定義出發，提出了內部審計作為企業董事會及其審計委員會和最高層管理當局實施控制的手段，在企業管理尤其是風險管理、內部控制以及公司治理這三方面中所起的作用和地位，分析其產生的現實背景以及與企業管理框架的聯系，指出內部審計在企業組織運營中的地位和作用日趨突出，成為企業興衰成敗的重要因素。
關鍵詞：內部審計 風險管理 內部控制 公司治理
內部審計是在一個組織內部建立的一種獨立的評價活動，并作為對該組織的活動進行審查和評價的一種服務。內部審計對企業管理起制約、防護、鑒證、促進、建設性和參謀作用。企業管理是企業為實現一定目的而合理的組織人力、物力、財力等各種因素，有計劃的指揮、調節、監督經濟活動的各種職能的總稱，包括董事會對高層管理當局、高層管理當局對各管理責任中心、管理當局履行受托管理責任和實施有效控制，等等。隨著經濟全球化和高新技術發展，新經濟時代已經來臨，企業內外部環境的變化，導致企業內部受托管理責任關系復雜化和領域、內容、重點的變化，使得對管理控制的需求日益強化。形成于工業經濟時代的內部審計在企業管理中的地位和作用重新被明確并進一步深化, 主要反映在以下三個方面：
一、內部審計在風險管理中的作用
2001年，國際內部審計師協會(IIA)在其制定并修改的《內部審計實務標準》及《職責說明》中認定：“內部審計是一種獨立、客觀的保證和咨詢活動。其目的是在于為組織增加價值和提高組織的運作效率。它通過系統化和規范化的方法，評價和改進風險管理、控制及治理過程的效果，幫助組織實現其目標。”
這一定義將內部審計的范圍延伸到風險管理和公司治理，認為內部審計是針對風險管理、控制及治理過程的有效性進行評價和改善所必需的。風險管理已發展成為內部審計的一項重要內容。事實上，根據2003年ⅡA全球審計信息網絡調查結果表明，認為未來的審計重點是風險管理系統審計的占63.9%。
內部審計是風險管理的一種方法、一種手段，而風險管理則是內部審計的一項新的內容、一個新的領域。從發展趨勢來看，內部審計不僅越來越關注風險，同時，也是風險管理的重要組織部分。內部審計更強調確認經營風險是否得到有效管理，由對交易事項和政策的遵循的評價，轉變為對目標、戰略和風險管理程序的關注；內部審計的建議更加強調風險的規避、風險轉移和風險控制，通過有效的風險管理提高組織整體管理的效果和效率。
二、 內部審計在企業內部控制中的作用
（一）內部審計與內部控制的關系
內部控制是指企業行政領導和各個管理部門的有關人員，在處理生產經營業務活動時相互聯系、相互制約的一種管理體系，包括為保證企業正常經營所采取的一系列必要的管理措施。它作為現代企業管理的一個重要組成部分，是企業內部各種形式管理控制的總稱，規模越大的企業對內部控制系統的要求越高，大量管理實踐證明：得控則強，失控則弱，無控則亂，內部控制已成為衡量現代企業管理的標志，是現代企業進行經營、管理的基礎。
內部審計應幫助管理層有效識別風險因素，相應調整經營策略和強化內部控制，進行各項克服風險的活動，適時將“威脅”轉化為“機會”。管理層利用內部控制設計公司組織機構、崗位設置與管理運行機制，建立各種控制政策、程序和措施，運營過程授權、操作、監控，崗位責權分離，防止或發現公司職員履行職責時的重大違規行為和虛假信息，保證資產安全和核算真實；了解目標實施情況、適時糾正偏離行為，保證管理各個過程，流程各個環節的活動圍繞組織目標進行。
內部審計要檢查內部控制的設置合理性與執行情況、控制效果，特別關注高風險領域和內控不健全區域的潛在威脅，發現、剖析、糾正經營管理缺陷，通過持續監督與評價，達到控制目的，確保目標與預算如期完成。進行基礎審計、經營審計進而開展管理審計，都應從與之相關的內部控制找準審計切入點，評價控制系統的充分性和有效性。可將投資、資金、預算管理控制內容作為審計重點范圍。
（二）內部審計又是實現內部控制目標的重要手段
內部審計本身既是內部控制系統中重要的一個分支系統，又是實現內部控制目標的重要手段。其工作主要是對企業各種經營活動與控制系統進行獨立的評價，例如檢查單位內部各項既定的政策、程序是否貫徹、建立的標準是否遵循、資源的利用是否合理有效以及企業的目標是否達到等等。另外，內部審計還能為改進內部控制提供建設性的意見。應該說，在企業不斷健全、完善內部控制制度的過程中，強化內部審計是不可或缺的組成部分，其作用正顯得越來越重要。總的來說，可以分為以下兩點：
1.評價和評估企業的內部控制系統
健全、完善的內部控制是企業進行經營、管理的基礎。因此，內審人員首要關注的就是企業的內控制度建設，只有先從制度上規范一切經營活動，才能從根本上降低企業的經營風險，因而對內控制度進行評價和評估是內部審計最重要的一項工作。其評估內容主要是內控制度的健全性、遵循性、有效性和科學性。
2.測試評價內部控制系統的健全性
健全性測試主要解決內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確等問題。通過對這些測試資料的分析，來評價控制系統的健全程度。并針對內控中的薄弱點和失控點，發現管理中存在的漏洞，提出改進措施。企業內控制度是否健全取決于多方面的因素，例如，內部控制應當符合國家的有關法律、法規和本單位的實際情況，全體員工必須遵照執行。內部控制應當保證單位內部機構、崗位及其職責權限的合理設置和分工，堅持和確保不相容職務互相分離，相互制約、相互監督。內部審計人員可以通過在企業內部收集有關的經營管理制度、規章和辦法，以及向有關部門和人員調查了解，運用調查表法或記述法等審計方法，對內部控制的流程的正確程度和完善程度以及若干控制點進行測試。
三、內部審計在公司治理中的作用
公司治理結構就是關系者之間建立起有效的激勵機制和制衡機制。內部審計作為一項監督與評價機制，自然也成為公司治理結構中形成權力制衡機制并促使其有效運行的重要手段。應充分認識內部審計在現代企業公司治理中的地位和作用。第一，內部審計是現代公司治理結構的有機組成部分。內部審計受所有者的委托，并站在所有者的立場上，對公司的財務狀況和經營活動進行監督和評價。一般由非行政董事組成，在公司治理結構中具有較高的權威性和獨立性。第二，內部審計在內部控制中具有重要作用。內部審計本身就是企業內部控制的一個重要組成部分，它是獨立于具體操作和管理之外的控制層，直接對最高決策人員負責，對具體操作和管理部門內部控制的充分性和潛在的風險進行評價，并提出審計建議，以降低內部控制無效而產生的風險。與此同時，內部審計還幫助企業進行“軟控制”環境的營造，是內部控制過程設計的顧問。第三，從內部審計近年來的發展趨勢看，其職能已由傳統的監督，評價拓展為監督評價與咨詢，逐漸由“監督導向型”向“服務導向型”轉變；內部審計的重點由單純的財務審計轉向管理審計和風險審計。內部審計在企業經營管理中發揮著日益重要的監督和參謀作用。
四、結束語
時代在前進，我們要以科學的發展觀，轉變對內部審計的認識，意識到它在現代企業管理進程中的重要價值，并順應企業管理發展需要，轉換審計職能，拓展內部審計范疇，改革內部審計技術，提升內部審計價值，變革內部審計的管理模式。與國際內部審計的實踐相比，我國的內部審計實踐尚處于比較初級的階段，這表現在我國現行的內部審計準則沒有要求內部審計涉足公司治理領域，從而對組織的風險管理活動進行評價與改善，而只要求對內部控制進行評價和監督。在我國推行內部審計，可以考慮從控制領域開始，以識別和評估組織風險作為內部控制評價與監督的目標，而把內部控制評價和監督作為風險管理的手段。只有這樣，內部審計才能在建立健全企業管理結構方面起到應有的重要作用。我國內部審計才能為組織提供更多的增值服務，從而提高在組織中的地位，未雨綢繆，消除潛在的競爭危機使我們的企業在世界經濟的大潮中，劈波斬浪，乘勝向前。
參考文獻：
[1]李新峰,徐向東.《內部審計在企業管理中的作用》山東冶金,2001;4
[2]張兆平.《內部審計在風險管理中的職責和作用 》中國內部審計,2003;3
[3]呂建聚.《淺談內部審計在防范企業風險中的作用》煤炭經濟研究,1999;8
