現代內部審計的十大理念1現代內部審計的十大理念1一內部審計與內部控制與生俱來1、IIA的第一號《內部審計準則說明書》：控制的概念與責任?？刂瓶梢允穷A防性的、檢查性的，也可以是指導性的?？刂瓶梢允莾炔康?，也可以是外部的。2、內部審計發展的歷史就是內部控制發展的歷史。從內部會計質量控制→整體內部控制→整合風險管理與公司治理的現代內部控制。2一內部審計與內部控制與生俱來23、內部審計既是內部控制系統的一部分，又是控制的確認者?？刂拼_認包括－評價高層基調－系統地評估控制環境－測試控制的有效性－評價管理層監控程序的有效性－向管理層、審計委員會和指定的外部－相關主體報告評估結果33、內部審計既是內部控制系統的一部分，又是控制的確認者。控制4、內部審計與內部控制的最終目的都是管理風險、提升治理、實現組織目標。5、現代內部審計對控制的確認需要更充分的信息、更多的參與者（控制自我評估、人性與文化）。6、內部審計的理論構建應以內部控制概念為中心（AndrewDChambers）。44、內部審計與內部控制的最終目的都是管理風險、提升治理、實現二內部審計是“透視公司的窗口”，是公司治理的“守門員”，是組織極具價值的資源

1、內部審計同時服務于治理主體和治理對象，所處的“獨特”地位，使其成為“透視公司的窗口”。與組織內其他職能相比，內部審計的位置還是相當特殊的，原因在于：（1）它在組織內位置有利；（2）它檢查廣泛的職能領域，且能夠執行不同種類的審計；（3）組成內部審計小組的單個審計人員擁有多學科背景。

5二內部審計是“透視公司的窗口”，是公司治理的“守門員”，2、內部審計的客戶包括：董事會或審計委員會高級管理層各個經營管理層外部審計師供應商零售商監管機構62、內部審計的客戶包括：63、內部審計的價值體現在：改善經營效率和效果提供創新和最佳實務外部審計師視內審為特別的內控，如果其運行有效，可減少外審的工作范圍供應商和零售商希望內審能為他們與組織之間的相互關聯系統所生成的信息提供可靠性和安全性的確認73、內部審計的價值體現在：74、董事會、管理層、外部審計、內部審計是組織治理體系的四大“基礎要素”（IIA），有效的治理建立在四者的協同之上；5、內部審計是董事會、管理層及外部審計可依賴的最有價值的資源；6、內部審計質量影響公司治理質量。內部審計可從六個方面提升公司治理質量。－在審計章程中規范內部審計的職責－定位內部審計－確認和咨詢服務－與獨立公共會計師的關系－履行內部審計職責所需的知識、技能和專業勝任能力－內部審計的系統化過程84、董事會、管理層、外部審計、內部審計是組織治理體系的四大“三、內部審計是風險管理的函數，是對風險管理的再管理1、現代企業作業管理與風險管理的融合，促使風險管理審計須以過程為導向，采用過程導向審計法；2、風險管理審計要以價值鏈、價值網為主線，提高內外部顧客的滿意度；3、內部審計應充分發掘優勢，通過對風險管理的監控，優化組織流程、改進組織營運；4、重視對道德風險的評估。9三、內部審計是風險管理的函數，是對風險管理的再管理9四、確認服務和咨詢服務是現代內部審計的兩大服務領域，組織應根據不同環境，相繼形成不同比例的服務組合1、明確確認服務和咨詢服務的差異：（1）確認服務具備審計的完備要素，（2）咨詢服務是由確認服務所衍生出來，它沖擊了原有的內部審計概念體系及實務過程。2、確認服務和咨詢服務是一個連續統一體，可形成多種不同組合。這個連續統一體包括六種服務類型：財務審計、業績審計、快速反應審計、評估服務、協調服務、補救服務。3、不同國家、地區、行業，不同歷史階段，二者比例顯著不同。10四、確認服務和咨詢服務是現代內部審計的兩大服務領域，組織應根4、確認服務的相關問題：確認服務的等級；證據與確認類型及確認等級的關系；向組織外部提供確認服務；確認服務在舞弊調查中的性質。5、咨詢服務的相關問題：混合項目；確認服務和咨詢服務的平衡；突破限制——內部審計部門從事咨詢活動的范圍是否受到限制；咨詢服務的風險與收益。114、確認服務的相關問題：11五、內部審計要積極扮演企業變革代理人（changeagent）的角色，參與企業重大變革1、內部審計人員應從傳統的生產者轉變為現代的營銷者；2、內部審計應主動參與企業戰略、并購、流程再造等一系列重大變革，成為組織變革代理人；3、內部審計人員應做好“6P”營銷策略，促導企業變革方案順利實行；內部審計成員（people）；內部審計過程（process）；內審人員洞察力（perspective）；內部審計的成本收益（price）；內部審計的審查方向（place）；內部審計服務的促銷（promotion）4、恰當處理參與變革與事后確認之間的關系。12五、內部審計要積極扮演企業變革代理人（changeagen六、堅守獨立性和客觀性，高度重視客觀性管理1、獨立性和客觀性是內部審計職業道德規范的基本要素，是內部審計職業化進程的奠基石；2、組織內外部環境日益復雜，產生了對內部審計更多服務項目的需求，進而形成了諸多威脅獨立性和客觀性的新因素；3、就內部審計而言，更應關注客觀性，獨立性則依附于客觀性；4、威脅內部審計客觀性的因素包括：－自我檢查－社會壓力－經濟利益－私人關系－熟悉程度－文化、種族與性別歧視－認知偏差

13六、堅守獨立性和客觀性，高度重視客觀性管理135、提高客觀性的因素包括：－組織地位和政策－環境－強有力的公司治理系統－激勵（獎勵、紀律）－小組工作－監督/同業互查－時間流逝與環境變化－內部咨詢6、有關客觀性的管理工具聘用規則培訓監督/檢查質量保證檢查小組工作輪換/重新分配外包7、制定獨立性和客觀性的審計準則，促使組織吸納最新理念、采取有效措施，識別和管理威脅客觀性的因素。145、提高客觀性的因素包括：14七、建立健全以控制和風險為導向的內部審計準則體系，創造性地貫徹執行內部審計準則1、內部審計準則的目的：保證工作質量、提升內審職能、拓展公眾認識、促進職業化進程，實現內部審計的制度化、規范化和職業化；2、控制和風險是內部審計準則的核心概念；3、準則制定應體現現代內部審計包括風險評估、控制確認及遵循性審計，詮釋現代內部審計是融合財務審計和管理審計的綜合審計；4、內部審計準則體系建設的關鍵在于制定有關內部審計活動的具體準則；5、以準則為基礎的職業特權是內部審計最具持久力和最有價值的資產；6、充分認識內部審計準則建設中尚存的問題。15七、建立健全以控制和風險為導向的內部審計準則體系，創造性地貫八、融合風險管理審計、內部控制審計和公司治理審計，變革傳統的內部審計角色。1、現代內部審計涉足的領域包括風險管理、內部控制及公司治理，其本質在于確保受托責任的履行；2、新形勢下，應轉變內部審計的角色：（1）財務、會計方面：確認董事會或管理層在財務報告與公司透明度方面職責、關注激進會計政策與會計處理，（2）內部控制方面：評估并增進公司高層基調、評估公司重大決策、檢查異?；驈碗s事項，（3）風險管理方面：評估高風險流程、評估剩余風險管理的溝通與報告、善用行業及法律環境等信息，（4）重視人際關系，加強全面溝通，特別是在確保客觀性和獨立性的前提下，加強與董事會、管理層及外部審計的有效溝通，避免各種沖突。16八、融合風險管理審計、內部控制審計和公司治理審計，變革傳統的九、要以管理公司的理念來管理內部審計部門，高度重視人力資源管理和知識管理，內審部門要像接受“市場檢驗”那樣去工作，努力把內審部門建成一個“進階石”、建成一個利潤中心或投資中心。

1、借鑒組織管理的基本理念，優化內部審計部門的計劃、組織、人員配備、領導及控制職能；2、內部審計部門不是一個成本中心，而是一個利潤中心或投資中心；3、內部審計部門應直面外部服務提供者的競爭，接受市場檢驗；4、借助現代管理工具與方法，建立科學的內部審計業績評價體系（標桿管理、平衡計分卡、投入產出模型）；5、重視內審部門的人力資源管理和知識管理，使其成為公司管理培訓的基地；6、內部審計最終目標就是協助公司成員有效履行其受托責任。17九、要以管理公司的理念來管理內部審計部門，高度重視人力資源管十、內部審計協會應成為內部審計職業的數據庫、思想庫，應以先進的理念引領內部審計實務的變革1、60年來，IIA在促進內部審計發展方面所出版的經典文獻：一類是促進內部審計職業化的著作，包括：（1）IIA編纂的《內部審計職業準則匯編》和《內部審計質量保證檢查手冊》（2）艾爾文格雷姆（IrvinGleim）獨撰的《注冊內部審計師考試評論》；二類是直接提煉實務、指導實務的著作：阿爾布雷克特（W.S.Albrecht）等人完成的《評估內部審計部門的業績》；18十、內部審計協會應成為內部審計職業的數據庫、思想庫，應以先進三類是反映信息系統審計的著作：（1）威廉梅爾（WilliamCMair）等人合著的《計算機控制與審計》（2）斯坦福研究協會完成的《系統可審性與控制研究》；四類是體現內部審計思想性、學術性的著作：（1）維克托布林克（VictorZBrink）和赫伯特維特（HerbertWitt）合著的《現代內部審計：評價業務與控制》（2）勞倫斯索耶（LawrenceBSawyer）和格林薩姆納斯（GlennESumners）合著的《索耶內部審計：現代內部審計實務》（3）戴維科瓦齊克（DavidKowalozyk）撰著的《卡徳默斯業務審計手冊》（4）保爾希切（PaulHeeschen）和勞倫斯索耶合著的《內部審計師手冊》（5）小安德魯·D.貝利、奧德麗·A.格拉姆林和斯里達·拉姆蒂合著的《內部審計思想》（ResearchOpportunitiesinInternalAuditing)。19三類是反映信息系統審計的著作：192、60年來，IIA發布了大量的調查數據，為全球內部審計職業建立了系統的數據庫：（1）多次的問卷調查，積累了豐富的數據（2）全球審計信息網（GAIN）3、我國各級內審協會應借鑒IIA的做法。分層次建立我國內部審計職業的數據庫。202、60年來，IIA發布了大量的調查數據，為全球內部審計附錄1：

加強內部審計，改善公司治理和風險管理

21附錄1：

加強內部審計，改善公司治理和風險管理

21引言內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀的確認和咨詢活動。它通過采取系統化、科學化的方法，評估和改善風險管理、內部控制和治理程序的效力，以實現組織目標。22引言內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀一現代內部審計的基本特征內部審計正在經歷一場重大變革：傳統的被動式及反應式的控制導向審計將被新的主動式及預期式的風險導向審計所取代。新的風險導向審計模式帶來一系列新的審計理念。23一現代內部審計的基本特征內部審計正在經歷一場重大變革：傳統審計不僅關注風險管理，而且是風險管理的重要組成部分年度審計計劃應與公司最高層的戰略風險相一致，具體審計計劃應與具體經營風險相一致審計的焦點不再強調確認和測試控制的完整性，而是強調確認風險并測試這些風險是否得到有效管理審計的回應方式采取互動式的、即時的、連續性的監控審計的風險評估關注情景規劃審計在公司中扮演的角色是風險管理與公司治理的整合者24審計不僅關注風險管理，而且是風險管理的重要組成部分24二公司治理失敗，導致重大舞弊案層出不窮采取激進的會計政策，導致不實財務報告采取不適當的管理層薪酬制度（如給予高級管理層過多認股權），導致管理層逾越內部控制及會計準則會計準則制定過程的政治化，使其無法發揮規范企業會計處理及財務報告的功能。使得舞弊與激進會計政策之間的界限相當模糊企業道德倫喪，尤其是管理層不正視道德文化的重要性，不能以身作則，致使書面上完善的道德規范，現實中未能落實。25二公司治理失敗，導致重大舞弊案層出不窮采取激進的會計政策會計師事務所不斷追求咨詢服務的成長，使CPA公正審計的立場發生動搖設于世界各地的會計師事務所的分支機構，可以推翻總所有關會計議題的處理原則和方法內部審計過分注重增值服務，忽略財務控制，以致未能及時發現公司不實的財務報告內部審計未得到董事會和高級管理層的強力支持26會計師事務所不斷追求咨詢服務的成長，使CPA公正審計的立場三內部審計是公司治理的守門員有效公司治理必須是董事會、管理層、內部審計師、外部審計師的結合內部控制和信息披露制度是公司治理的基石內部審計是內部控制的評估者和測試者內部審計是企業流程再造的協助者內部審計是公司治理的守門員27三內部審計是公司治理的守門員有效公司治理必須是董事會、管四公司治理審計的基本活動（一）風險監控（monitoringrisks）系統地識別風險推動風險評估程序評價風險管理程序衡量和監控業績內部溝通和采取正確行動28四公司治理審計的基本活動（一）風險監控（monitori（二）控制確認

(assuranceregardingcontrol)評價高層基調系統地評估控制環境測試控制的有效性評價管理層監控程序的有效性向管理層、董事會和指定的外部相關主體報告評估結果29（二）控制確認

(assuranceregardingc五公司治理審計的方式方法確認

咨詢財務審計業績審計快速反應審計評估服務協調服務補救服務30五公司治理審計的方式方法財務審計業績審計快速反應審計評估服六面向未來的風險管理審計面對新環境，一個有思想、有遠見的CEO會提出這樣的疑問：潛在外部環境的變化會威脅到公司戰略目標的實現嗎？那些可能損害公司業務流程的因素在合理的限度內嗎？公司資產有可能被盜嗎？能否通過內部流程、信息和報告恰當地計量和傳遞對資產、營運過程及戰略實現所構成的威脅？公司對外部群體的報告是否遵循了相應的法律、法規和準則？上述這些問題與現實中可能發生的事件相關，并且可能對公司構成嚴重的威脅，從而成為風險管理審計監督的主題。31六面向未來的風險管理審計面對新環境，一個有思想、有遠見的CCOSO的風險管理模型提出了風險管理的八大要素，內部審計可以對每個要素實現業績監控。內部環境－信息技術、風險與環境目標設定－目標、戰略與環境風險事件識別風險評估風險反應－風險與收益的權衡控制活動信息與溝通監督32COSO的風險管理模型提出了風險管理的八大要素，內部審計可七總結：內部審計是董事會和管理層的“耳目”和“入手”現代內部審計采用面向董事會和管理層的反應式雙軌報告關系。對于監督經營團隊工作業績的董事會而言，內部審計是提供相關信息以及增值服務的最主要管道，也是最能幫助董事會發揮功能的環節。內部審計準則規定：重大的審計發現（包括處理違法、違規、低效、浪費、無效、差錯、利益沖突和控制系統的薄弱環節），內部審計部門必須及時向董事會報告并提出建議。董事會應明白：每五年對內部審計質量進行一次全面檢查，以提高內部審計的效率和效果。對于管理層而言，內部審計可以識別并最小化風險，可以監督最高管理層想監督但又沒時間沒精力去親自監督的活動。高級管理層收到來自方方面面的報告，內部審計可以對這些報告的準確性、及時性和是否有價值進行復核和證實。在專業領域特別是數據安全方面保護管理層。33七總結：內部審計是董事會和管理層的“耳目”和“入手”現代內附錄2：《內部審計思想》：放飛理性的鑰匙

王光遠34附錄2：34思想是一種行為，海德格爾說，“人是理性的生物，而理性，是在思想中展開自身的”，“當我們親自思想時，才通達那召喚思想的東西，為了讓這樣的一種嘗試獲得成功，我們必須準備學習思想”。思想是一種觀念，維特根斯坦說，“洞見或透識隱藏于深處的棘手問題是艱難的，因為如果只是把握這一棘手問題的表層，它就會維持原狀，仍然得不到解決。因此，必須把它‘連根拔起’，使它徹底地暴露出來，這就要求我們開始以一種新的方式來思考”。新近由中國時代經濟出版社推出的《內部審計思想》正是一把啟迪思想的鑰匙。35思想是一種行為，海德格爾說，“人是理性的生物，而理性，是在思人們總是在巨痛后的反思中回眸，幸好盡管我們一再在真理門前躑躅，真理卻從未拋棄我們。20世紀80、90年代，在時髦的管理理論的影響下，許多公司內部審計職能被武斷閹割，一些喪失理性的企業界人士對于職業界的呼吁充耳不聞。新世紀初，安然事發，內部審計外包對注冊會計師獨立性的損害令人瞠目咋舌；世通破產，內審人員所表現出的正義和勇氣為世人所嘆服。接著，美國薩班斯法案、紐約證券交易所的新上市準則、英國新的公司治理綜合準則等紛紛出臺，公眾開始前所未有地關注內部審計，世界公司治理改革的浪潮使內部審計成為時代寵兒。內部審計的國際性職業組織——國際內部審計師協會（IIA）也邁出了作為“思想領導者”的、堅實的一步，匯集著名學者撰著《內部審計思想》一書。36人們總是在巨痛后的反思中回眸，幸好盡管我們一再在真理門前躑躅這是一部研究當代內部審計的文集，文集的形成既是內部審計自身發展使然，也離不開數代學者的孜孜以求。彼得·得魯克說：“我始終認為管理學不是神學的分支，它其實是一門診治型的學科。對于臨床醫學的檢驗不在于治療方法是否‘科學’，而在于病人是否康復”。始終跟隨時代步伐的內部審計，也在企業發展的紛繁復雜中不停地變換角色，從“外部審計的協助者”到“管理層的左臂右膀”，從“內部控制專家”到“組織治理不可分割的一部分”，今天的內部審計已決然不同于半個多世紀前、錢德勒所界定“現代企業”中的內部審計。“浮天水送無窮樹，帶雨云埋一半山”，人們對內部審計的認識也在起起落落、浮浮沉沉中搖擺、顛簸。

37這是一部研究當代內部審計的文集，文集的形成既是內部審計自身發為取得真經，堅韌的學者們從未停止跋涉。理性認識的缺乏必定制約完整的內部審計理論體系的構建，從中衍生而出的實踐原則亦無可“靠”之山。歷代志士仁人一直為內部審計理論與實務的發展貢獻著才智，從維克托·布林克的第一部內部審計專著，到布拉德福·卡德默斯倡導業務審計理念的《卡氏業務審計手冊》，從馬丁德爾和倫納德掀起管理審計的革命，到安德魯·錢伯斯等努力構建內部審計基本理論，再到勞倫斯·索耶畢生竭力推進現代內部審計實務的科學化，學者們鍥而不舍地捍衛著作為“有思想的蘆葦”的尊嚴。然而，內部審計的新問題層出不窮，不斷沖擊和挑戰著我們的智識。帕斯卡爾說，“理智從遠處看來，好像是限制了我們的眼界，然而當我們達到那里的時候，我們就又開始看到更遠了”。這或許才是學者們不斷追求和超越的緣由吧。38為取得真經，堅韌的學者們從未停止跋涉。理性認識的缺乏必定制約這是一個讓人注目的作者群體。《內部審計思想》匯聚了威廉姆·金尼、安德魯·貝利、達納·赫曼森、拉里·里滕伯格等等精英，無不是學術界和實務界都極賦盛譽的學者，他們有的曾任美國會計學會主席、國際頂級期刊主編，有的是國際知名組織（如COSO）的締造者，至今仍活躍在學術研究前沿。德國詩人荷爾德林說：“思想最深刻者，熱愛生機盎然”，呈現在讀者面前的《內部審計思想》凝聚大師靈感，融匯當代內部審計理念精髓，綻放著呼之欲出的勃勃生機。睿智的學者們一改傳統的、教科書式的八股體例，采取研究專題的形式，博眾家之所長。他們擯棄浮光掠影、泛泛而談，直面本質問題，展現時代氣息?！秲炔繉徲嬎枷搿钒ň艂€專題，分別是：“內部審計的歷史、發展和展望”；“內部審計與組織治理”；“內部審計：組織治理的必備要素”；“確認服務和咨詢服務”；“風險評估與風險管理審計”；“內部審計管理”；“獨立性與客觀性”；“內部審計系統化、規范化的過程”；“信息技術對內部審計的全面影響”。39這是一個讓人注目的作者群體。《內部審計思想》匯聚了威廉姆·金這是一扇高屋建瓴的多維視窗。盡管IIA起初并未限定議題，最終形成的文集卻并非漫不經心的幾個話題的堆砌，實際上，《內部審計思想》是從不同視角闡釋內部審計的新定義、新理念，而且始終以“審計本質是一種控制”為主旨。作者們視內部審計為組織治理不可或缺的一部分，考察了其基本治理活動；突出內部審計的確認和咨詢兩大職能，并強調不同的服務組合；全面認同了內部審計配置方式的重大變革；直面內部審計的獨立性和客觀性問題，構建客觀性管理的基本框架；凸顯內部審計在風險評估和風險管理審計領域的巨大潛力；以管理職能為主線，討論內部審計的管理；構造一個由業務類型、內審合作程度和組織特征三維度組成的背景框架，分析系統化、規范化的內部審計過程；充分考慮信息技術對內審理論與實務的全面影響。內部審計外包、組織治理、確認與咨詢、風險管理、獨立性與客觀性、信息技術，學者們匠心獨具地逐次揭開困擾內部審計理論與實務的層層面紗。正是憑其敏銳深邃的洞察力、嚴謹務實的素養，超凡卓著的思維，作者們才自信地坦言，理論界和實務界人士都可從《內部審計思想》的真知灼見中獲益匪淺。40這是一扇高屋建瓴的多維視窗。盡管IIA起初并未限定議題，最終北宋思想家張載說，“學則須疑”，“于不疑處有疑方是進矣”。彌足珍貴的是，《內部審計思想》的每一章節，作者都提出了許多發人深省的研究問題，勾畫出未來探索的良好前景。書中前言也寫道，“《內部審計思想》最重要的目的是啟發人們對內部審計的理性學術研究”，“作為學術界和實務界溝通的橋梁”。此外，前言中還多次引到英國哲學家、數學家阿爾弗雷德·諾斯·懷特黑德的話：“大學的任務是創造未來，只要擁有理性思維和開明的包容，就能成就這樣的事業”，“大學所擁有的研究洞察力和啟發創新的能力，使其具備了‘創造未來’、設定或改變所有職業軌跡的潛能，當然這也包括了內部審計職業”?？梢?，學者們用心良苦，為讓內部審計研究在象牙塔中綻放出奪目的光彩、避免理論與實務漸行漸遠，傾注著不懈的努力。41北宋思想家張載說，“學則須疑”，“于不疑處有疑方是進矣”。彌近代中國的發展，始終是在中西方文化的碰撞、吸納、揚棄中艱難前進的。就會計審計而言，新鮮的思想血液總能給我們的研究和實踐帶來新的活力?！皷|風忽起垂楊舞，更作荷心萬點聲”，我們欣喜地看到，內部審計理論研究迎來了一個新的春天，受托責任基本理論方興未艾，規范研究與實證方法并駕齊驅。但我們須警記，狂熱只能爭一時之寵，思想智慧方地久天長。愿我們銜起《內部審計思想》這把鑰匙，張開思想的翅膀，翱翔于另一番海闊天空。42近代中國的發展，始終是在中西方文化的碰撞、吸納、揚棄中艱難前現代內部審計的十大理念43現代內部審計的十大理念1一內部審計與內部控制與生俱來1、IIA的第一號《內部審計準則說明書》：控制的概念與責任。控制可以是預防性的、檢查性的，也可以是指導性的?？刂瓶梢允莾炔康?，也可以是外部的。2、內部審計發展的歷史就是內部控制發展的歷史。從內部會計質量控制→整體內部控制→整合風險管理與公司治理的現代內部控制。44一內部審計與內部控制與生俱來23、內部審計既是內部控制系統的一部分，又是控制的確認者。控制確認包括－評價高層基調－系統地評估控制環境－測試控制的有效性－評價管理層監控程序的有效性－向管理層、審計委員會和指定的外部－相關主體報告評估結果453、內部審計既是內部控制系統的一部分，又是控制的確認者?？刂?、內部審計與內部控制的最終目的都是管理風險、提升治理、實現組織目標。5、現代內部審計對控制的確認需要更充分的信息、更多的參與者（控制自我評估、人性與文化）。6、內部審計的理論構建應以內部控制概念為中心（AndrewDChambers）。464、內部審計與內部控制的最終目的都是管理風險、提升治理、實現二內部審計是“透視公司的窗口”，是公司治理的“守門員”，是組織極具價值的資源

1、內部審計同時服務于治理主體和治理對象，所處的“獨特”地位，使其成為“透視公司的窗口”。與組織內其他職能相比，內部審計的位置還是相當特殊的，原因在于：（1）它在組織內位置有利；（2）它檢查廣泛的職能領域，且能夠執行不同種類的審計；（3）組成內部審計小組的單個審計人員擁有多學科背景。

47二內部審計是“透視公司的窗口”，是公司治理的“守門員”，2、內部審計的客戶包括：董事會或審計委員會高級管理層各個經營管理層外部審計師供應商零售商監管機構482、內部審計的客戶包括：63、內部審計的價值體現在：改善經營效率和效果提供創新和最佳實務外部審計師視內審為特別的內控，如果其運行有效，可減少外審的工作范圍供應商和零售商希望內審能為他們與組織之間的相互關聯系統所生成的信息提供可靠性和安全性的確認493、內部審計的價值體現在：74、董事會、管理層、外部審計、內部審計是組織治理體系的四大“基礎要素”（IIA），有效的治理建立在四者的協同之上；5、內部審計是董事會、管理層及外部審計可依賴的最有價值的資源；6、內部審計質量影響公司治理質量。內部審計可從六個方面提升公司治理質量。－在審計章程中規范內部審計的職責－定位內部審計－確認和咨詢服務－與獨立公共會計師的關系－履行內部審計職責所需的知識、技能和專業勝任能力－內部審計的系統化過程504、董事會、管理層、外部審計、內部審計是組織治理體系的四大“三、內部審計是風險管理的函數，是對風險管理的再管理1、現代企業作業管理與風險管理的融合，促使風險管理審計須以過程為導向，采用過程導向審計法；2、風險管理審計要以價值鏈、價值網為主線，提高內外部顧客的滿意度；3、內部審計應充分發掘優勢，通過對風險管理的監控，優化組織流程、改進組織營運；4、重視對道德風險的評估。51三、內部審計是風險管理的函數，是對風險管理的再管理9四、確認服務和咨詢服務是現代內部審計的兩大服務領域，組織應根據不同環境，相繼形成不同比例的服務組合1、明確確認服務和咨詢服務的差異：（1）確認服務具備審計的完備要素，（2）咨詢服務是由確認服務所衍生出來，它沖擊了原有的內部審計概念體系及實務過程。2、確認服務和咨詢服務是一個連續統一體，可形成多種不同組合。這個連續統一體包括六種服務類型：財務審計、業績審計、快速反應審計、評估服務、協調服務、補救服務。3、不同國家、地區、行業，不同歷史階段，二者比例顯著不同。52四、確認服務和咨詢服務是現代內部審計的兩大服務領域，組織應根4、確認服務的相關問題：確認服務的等級；證據與確認類型及確認等級的關系；向組織外部提供確認服務；確認服務在舞弊調查中的性質。5、咨詢服務的相關問題：混合項目；確認服務和咨詢服務的平衡；突破限制——內部審計部門從事咨詢活動的范圍是否受到限制；咨詢服務的風險與收益。534、確認服務的相關問題：11五、內部審計要積極扮演企業變革代理人（changeagent）的角色，參與企業重大變革1、內部審計人員應從傳統的生產者轉變為現代的營銷者；2、內部審計應主動參與企業戰略、并購、流程再造等一系列重大變革，成為組織變革代理人；3、內部審計人員應做好“6P”營銷策略，促導企業變革方案順利實行；內部審計成員（people）；內部審計過程（process）；內審人員洞察力（perspective）；內部審計的成本收益（price）；內部審計的審查方向（place）；內部審計服務的促銷（promotion）4、恰當處理參與變革與事后確認之間的關系。54五、內部審計要積極扮演企業變革代理人（changeagen六、堅守獨立性和客觀性，高度重視客觀性管理1、獨立性和客觀性是內部審計職業道德規范的基本要素，是內部審計職業化進程的奠基石；2、組織內外部環境日益復雜，產生了對內部審計更多服務項目的需求，進而形成了諸多威脅獨立性和客觀性的新因素；3、就內部審計而言，更應關注客觀性，獨立性則依附于客觀性；4、威脅內部審計客觀性的因素包括：－自我檢查－社會壓力－經濟利益－私人關系－熟悉程度－文化、種族與性別歧視－認知偏差

55六、堅守獨立性和客觀性，高度重視客觀性管理135、提高客觀性的因素包括：－組織地位和政策－環境－強有力的公司治理系統－激勵（獎勵、紀律）－小組工作－監督/同業互查－時間流逝與環境變化－內部咨詢6、有關客觀性的管理工具聘用規則培訓監督/檢查質量保證檢查小組工作輪換/重新分配外包7、制定獨立性和客觀性的審計準則，促使組織吸納最新理念、采取有效措施，識別和管理威脅客觀性的因素。565、提高客觀性的因素包括：14七、建立健全以控制和風險為導向的內部審計準則體系，創造性地貫徹執行內部審計準則1、內部審計準則的目的：保證工作質量、提升內審職能、拓展公眾認識、促進職業化進程，實現內部審計的制度化、規范化和職業化；2、控制和風險是內部審計準則的核心概念；3、準則制定應體現現代內部審計包括風險評估、控制確認及遵循性審計，詮釋現代內部審計是融合財務審計和管理審計的綜合審計；4、內部審計準則體系建設的關鍵在于制定有關內部審計活動的具體準則；5、以準則為基礎的職業特權是內部審計最具持久力和最有價值的資產；6、充分認識內部審計準則建設中尚存的問題。57七、建立健全以控制和風險為導向的內部審計準則體系，創造性地貫八、融合風險管理審計、內部控制審計和公司治理審計，變革傳統的內部審計角色。1、現代內部審計涉足的領域包括風險管理、內部控制及公司治理，其本質在于確保受托責任的履行；2、新形勢下，應轉變內部審計的角色：（1）財務、會計方面：確認董事會或管理層在財務報告與公司透明度方面職責、關注激進會計政策與會計處理，（2）內部控制方面：評估并增進公司高層基調、評估公司重大決策、檢查異?；驈碗s事項，（3）風險管理方面：評估高風險流程、評估剩余風險管理的溝通與報告、善用行業及法律環境等信息，（4）重視人際關系，加強全面溝通，特別是在確保客觀性和獨立性的前提下，加強與董事會、管理層及外部審計的有效溝通，避免各種沖突。58八、融合風險管理審計、內部控制審計和公司治理審計，變革傳統的九、要以管理公司的理念來管理內部審計部門，高度重視人力資源管理和知識管理，內審部門要像接受“市場檢驗”那樣去工作，努力把內審部門建成一個“進階石”、建成一個利潤中心或投資中心。

1、借鑒組織管理的基本理念，優化內部審計部門的計劃、組織、人員配備、領導及控制職能；2、內部審計部門不是一個成本中心，而是一個利潤中心或投資中心；3、內部審計部門應直面外部服務提供者的競爭，接受市場檢驗；4、借助現代管理工具與方法，建立科學的內部審計業績評價體系（標桿管理、平衡計分卡、投入產出模型）；5、重視內審部門的人力資源管理和知識管理，使其成為公司管理培訓的基地；6、內部審計最終目標就是協助公司成員有效履行其受托責任。59九、要以管理公司的理念來管理內部審計部門，高度重視人力資源管十、內部審計協會應成為內部審計職業的數據庫、思想庫，應以先進的理念引領內部審計實務的變革1、60年來，IIA在促進內部審計發展方面所出版的經典文獻：一類是促進內部審計職業化的著作，包括：（1）IIA編纂的《內部審計職業準則匯編》和《內部審計質量保證檢查手冊》（2）艾爾文格雷姆（IrvinGleim）獨撰的《注冊內部審計師考試評論》；二類是直接提煉實務、指導實務的著作：阿爾布雷克特（W.S.Albrecht）等人完成的《評估內部審計部門的業績》；60十、內部審計協會應成為內部審計職業的數據庫、思想庫，應以先進三類是反映信息系統審計的著作：（1）威廉梅爾（WilliamCMair）等人合著的《計算機控制與審計》（2）斯坦福研究協會完成的《系統可審性與控制研究》；四類是體現內部審計思想性、學術性的著作：（1）維克托布林克（VictorZBrink）和赫伯特維特（HerbertWitt）合著的《現代內部審計：評價業務與控制》（2）勞倫斯索耶（LawrenceBSawyer）和格林薩姆納斯（GlennESumners）合著的《索耶內部審計：現代內部審計實務》（3）戴維科瓦齊克（DavidKowalozyk）撰著的《卡徳默斯業務審計手冊》（4）保爾希切（PaulHeeschen）和勞倫斯索耶合著的《內部審計師手冊》（5）小安德魯·D.貝利、奧德麗·A.格拉姆林和斯里達·拉姆蒂合著的《內部審計思想》（ResearchOpportunitiesinInternalAuditing)。61三類是反映信息系統審計的著作：192、60年來，IIA發布了大量的調查數據，為全球內部審計職業建立了系統的數據庫：（1）多次的問卷調查，積累了豐富的數據（2）全球審計信息網（GAIN）3、我國各級內審協會應借鑒IIA的做法。分層次建立我國內部審計職業的數據庫。622、60年來，IIA發布了大量的調查數據，為全球內部審計附錄1：

加強內部審計，改善公司治理和風險管理

63附錄1：

加強內部審計，改善公司治理和風險管理

21引言內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀的確認和咨詢活動。它通過采取系統化、科學化的方法，評估和改善風險管理、內部控制和治理程序的效力，以實現組織目標。64引言內部審計是一種旨在增加組織價值和改善組織營運的獨立、客觀一現代內部審計的基本特征內部審計正在經歷一場重大變革：傳統的被動式及反應式的控制導向審計將被新的主動式及預期式的風險導向審計所取代。新的風險導向審計模式帶來一系列新的審計理念。65一現代內部審計的基本特征內部審計正在經歷一場重大變革：傳統審計不僅關注風險管理，而且是風險管理的重要組成部分年度審計計劃應與公司最高層的戰略風險相一致，具體審計計劃應與具體經營風險相一致審計的焦點不再強調確認和測試控制的完整性，而是強調確認風險并測試這些風險是否得到有效管理審計的回應方式采取互動式的、即時的、連續性的監控審計的風險評估關注情景規劃審計在公司中扮演的角色是風險管理與公司治理的整合者66審計不僅關注風險管理，而且是風險管理的重要組成部分24二公司治理失敗，導致重大舞弊案層出不窮采取激進的會計政策，導致不實財務報告采取不適當的管理層薪酬制度（如給予高級管理層過多認股權），導致管理層逾越內部控制及會計準則會計準則制定過程的政治化，使其無法發揮規范企業會計處理及財務報告的功能。使得舞弊與激進會計政策之間的界限相當模糊企業道德倫喪，尤其是管理層不正視道德文化的重要性，不能以身作則，致使書面上完善的道德規范，現實中未能落實。67二公司治理失敗，導致重大舞弊案層出不窮采取激進的會計政策會計師事務所不斷追求咨詢服務的成長，使CPA公正審計的立場發生動搖設于世界各地的會計師事務所的分支機構，可以推翻總所有關會計議題的處理原則和方法內部審計過分注重增值服務，忽略財務控制，以致未能及時發現公司不實的財務報告內部審計未得到董事會和高級管理層的強力支持68會計師事務所不斷追求咨詢服務的成長，使CPA公正審計的立場三內部審計是公司治理的守門員有效公司治理必須是董事會、管理層、內部審計師、外部審計師的結合內部控制和信息披露制度是公司治理的基石內部審計是內部控制的評估者和測試者內部審計是企業流程再造的協助者內部審計是公司治理的守門員69三內部審計是公司治理的守門員有效公司治理必須是董事會、管四公司治理審計的基本活動（一）風險監控（monitoringrisks）系統地識別風險推動風險評估程序評價風險管理程序衡量和監控業績內部溝通和采取正確行動70四公司治理審計的基本活動（一）風險監控（monitori（二）控制確認

(assuranceregardingcontrol)評價高層基調系統地評估控制環境測試控制的有效性評價管理層監控程序的有效性向管理層、董事會和指定的外部相關主體報告評估結果71（二）控制確認

(assuranceregardingc五公司治理審計的方式方法確認

咨詢財務審計業績審計快速反應審計評估服務協調服務補救服務72五公司治理審計的方式方法財務審計業績審計快速反應審計評估服六面向未來的風險管理審計面對新環境，一個有思想、有遠見的CEO會提出這樣的疑問：潛在外部環境的變化會威脅到公司戰略目標的實現嗎？那些可能損害公司業務流程的因素在合理的限度內嗎？公司資產有可能被盜嗎？能否通過內部流程、信息和報告恰當地計量和傳遞對資產、營運過程及戰略實現所構成的威脅？公司對外部群體的報告是否遵循了相應的法律、法規和準則？上述這些問題與現實中可能發生的事件相關，并且可能對公司構成嚴重的威脅，從而成為風險管理審計監督的主題。73六面向未來的風險管理審計面對新環境，一個有思想、有遠見的CCOSO的風險管理模型提出了風險管理的八大要素，內部審計可以對每個要素實現業績監控。內部環境－信息技術、風險與環境目標設定－目標、戰略與環境風險事件識別風險評估風險反應－風險與收益的權衡控制活動信息與溝通監督74COSO的風險管理模型提出了風險管理的八大要素，內部審計可七總結：內部審計是董事會和管理層的“耳目”和“入手”現代內部審計采用面向董事會和管理層的反應式雙軌報告關系。對于監督經營團隊工作業績的董事會而言，內部審計是提供相關信息以及增值服務的最主要管道，也是最能幫助董事會發揮功能的環節。內部審計準則規定：重大的審計發現（包括處理違法、違規、低效、浪費、無效、差錯、利益沖突和控制系統的薄弱環節），內部審計部門必須及時向董事會報告并提出建議。董事會應明白：每五年對內部審計質量進行一次全面檢查，以提高內部審計的效率和效果。對于管理層而言，內部審計可以識別并最小化風險，可以監督最高管理層想監督但又沒時間沒精力去親自監督的活動。高級管理層收到來自方方面面的報告，內部審計可以對這些報告的準確性、及時性和是否有價值進行復核和證實。在專業領域特別是數據安全方面保護管理層。75七總結：內部審計是董事會和管理層的“耳目”和“入手”現代內附錄2：《內部審計思想》：放飛理性的鑰匙

王光遠76附錄2：34思想是一種行為，海德格爾說，“人是理性的生物，而理性，是在思想中展開自身的”，“當我們親自思想時，才通達那召喚思想的東西，為了讓這樣的一種嘗試獲得成功，我們必須準備學習思想”。思想是一種觀念，維特根斯坦說，“洞見或透識隱藏于深處的棘手問題是艱難的，因為如果只是把握這一棘手問題的表層，它就會維持原狀，仍然得不到解決。因此，必須把它‘連根拔起’，使它徹底地暴露出來，這就要求我們開始以一種新的方式來思考”。新近由中國時代經濟出版社推出的《內部審計思想》正是一把啟迪思想的鑰匙。77思想是一種行為，海德格爾說，“人是理性的生物，而理性，是在思人們總是在巨痛后的反思中回眸，幸好盡管我們一再在真理門前躑躅，真理卻從未拋棄我們。20世紀80、90年代，在時髦的管理理論的影響下，許多公司內部審計職能被武斷閹割，一些喪失理性的企業界人士對于職業界的呼吁充耳不聞。新世紀初，安然事發，內部審計外包對注冊會計師獨立性的損害令人瞠目咋舌；世通破產，內審人員所表現出的正義和勇氣為世人所嘆服。接著，美國薩班斯法案、紐約證券交易所的新上市準則、英國新的公司治理綜合準則等紛紛出臺，公眾開始前所未有地關注內部審計，世界公司治理改革的浪潮使內部審計成為時代寵兒。內部審計的國際性職業組織——國際內部審計師協會（IIA）也邁出了作為“思想領導者”的、堅實的一步，匯集著名學者撰著《內部審計思想》一書。78人們總是在巨痛后的反思中回眸，幸好盡管我們一再在真理門前躑躅這是一部研究當代內部審計的文集，文集的形成既是內部審計自身發展使然，也離不開數代學者的孜孜以求。彼得·得魯克說：“我始終認為管理學不是神學的分支，它其實是一門診治型的學科。對于臨床醫學的檢驗不在于治療方法是否‘科學’，而在于病人是否康復”。始終跟隨時代步伐的內部審計，也在企業發展的紛繁復雜中不停地變換角色，從“外部審計的協助者”到“管理層的左臂右膀”，從“內部控制專家”到“組織治理不可分割的一部分”，今天的內部審計已決然不同于半個多世紀前、錢德勒所界定“現代企業”中的內部審計。“浮天水送無窮樹，帶雨云埋一半山”，人們對內部審計的認識也在起起落落、浮浮沉沉中搖擺、