浅谈内部审计的定位及发展策略

我国公司治理机制中内部审计的定位

　　国际内部审计师协会（IIA）于 2001 年颁布的《内部审计实务标准》中将内部审计定
义为一种旨在增加组织价值和改善组织运营的独立、客观的确认和咨询活动。它通过系统
化、规范化的方法来评价和改善风险管理、内部控制及治理程序的效果，以帮助实现组织

目标。这个定义和公司治理定义出现了相同的要素，特别是确认、风险和控制要素。

　　DECD 组织及其他个人也提出了关于治理的其他定义，但是这些定义都强调了治理
是用于设立目标，以及如何实现和监督这些目标的一种结构。根据最高管理层和董事会的
规划的方向，组织制定了具体的目的和目标，试图将广泛的指示转化为可操作的、程序化
的和创造价值的措施。为了确保这些转化过程，需要对整个组织或其中的一些要素的风险
有一个彻底的认识，进而设置带有指示器和信号的各种控制措施，用于衡量具体的业绩，
提示必要的修正，并以汇总形式反馈给各经营管理层、最高管理层和董事会。在这个指导
和控制循环中，内部审计担当了公司治理的重要职责，将其他治理和控制方面整合在一
起，成为确保适当和有效公司治理最重要的唯一机制。一旦内部审计被赋予了公司治理的
职能，成为公司治理的一部分，同时根据企业自身的治理环境，使内部审计服务于高层
治理机构从而扩大其在组织中的独立和权威性地位，就能有效地开展公司治理审计，解

“

”

“

决公司治理过程中谁对监督者进行在监督的困扰，并一定程度上避免了被称作橡皮图

”

章的董事会因为不了解企业日常经营情况而使得监督流于形式。内部审计作为内部控制
和风险管理专家，需要随时为管理当局提供相关信息及改进建议，外部审计则以独立第
三者的身份对管理当局提供的会计报表提供鉴证意见。审计委员会对内部审计和外部审计
所提供的信息再次给予制度性保证，从而使股东及其他利益相关者做出正确决策。因此作
为公司治理四大基石之一的内部审计，不仅与其他各部分关系密切，最重要的是能够对

内部控制和风险管理的有效性做出保证。

我国内部审计发展的策略

　　加入 WTO 以后，中国经济与世界经济一体化进程越来越快，国际政治经济的风云变
幻带来的风险，在影响着国外企业的同时也对我国企业产生着巨大影响。为了应对全球经
济一体化带来的机遇和挑战，企业必须具备完善的公司治理机制，而内部审计又是公司

治理机制的重要组成部分。

　　2.1

增强风险管理意识，建立、健全风险管理机制

　　科技的进步、经济的发展给人们带来了巨大的收益，同时也带来了前所未有的风险。
风险管理理念已深入人心，风险管理己经成为世界各国特别是西方发达国家普遍重视和
推广的管理学科。在西方国家，风险管理己经被推广到各种类型和规模的企业，大部分企
业都设有风险管理机构和专门的风险管理职位，来负责企业面临的各种风险的识别、评估
和处理工作。内部审计也从对内部控制制度的日常监督中解放出来，将审计工作的重点集
中于与组织目标相关的未来风险上。内部计师不仅要有扎实的财务知识，更重要的是要有

敏锐的风险意识。