摘要：企业运营管理离不开内部审计，同时也给内部审计提供了新的研究课题和发展机遇。内部审计是一种独立、客观的监督和评价活动，通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进企业目标的实现。最终目的是帮助企业实现增加价值和改善经营管理。通过北京昊远隆基房地产开发总公司内部审计实例的实践证明，加强内部计是提升内部控制和管理理念，完善企业治理机制的重要一环，是现代企业管理的重要内容，是企业加强管理、提高效益、防范风险的重要手段和有力保证，是现代企业经营管理的重要组成部分。内部审计目前正在向企业经营管理的全方位、宽领域、高质量的方向发展。企业内部审计要突破传统的审计思路,逐步向管理审计转移,强化企业内部约束机制,促使企业建立严格的、完善的、有效的、畅通的、科学的管理制度和运行机制，通过内部审计工作,优化企业人力、物力、财力资源配置,改善经营管理,挖掘企业的潜力，使企业不断提高经济效益。
关键词：内部审计 内部控制 问题原因 经验模式 效益
内部审计是一种独立、客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进企业目标的实现。防弊、兴利、增值是内部审计发展不同阶段的目标，其最终目的是帮助企业实现增加价值和改善经营管理。因此，企业内部审计在实践当中，如何突破传统的审计思路,逐步向管理审计转移,强化企业内部约束机制,促使企业建立严格的、完善的、有效的、畅通的、科学的管理制度和运行机制，今后如何通过内部审计工作,优化企业人力、物力、财力资源配置,改善经营管理,挖掘企业的潜力,全面分析评价企业综合效益,增强企业的市场竞争力,促进企业提高经济效益，是内部审计工作面临探讨的重大课题。
一、企业内部审计工作的重要意义
内部审计工作是企业内部管理、实现有效控制的一种特殊形式。目的是为了保证经营活动的顺利进行，实现企业的经营管理目标。内部审计通过对企业内部各项经营活动独立、客观的评价，可以检查企业内部是否有效执行了企业的各项程序和政策，是否严格遵循了企业的既定标准，是否合理、有效地实现了对企业资源的有效利用，是否实现了企业的既定目标等。是完善企业内部约束机制的重要环节，是保证企业健康发展的必要手段。审计要为企业提高管理水平和经济效益，搞好经营创收当好参谋。为适应新形势下经济运行模式和企业运营结构的变化，内部审计工作目前也在不断积极寻求变革。早在1999年IIA的第61届年会对内部审计做出了全新的定义：“内部审计是一种独立、客观的保证和活动。其目的在于为企业增加价值并提高它的运作效率。它采取系统化和规范化的方法来对风险管理、控制和治理程序进行评价，提高企业的效率，从而帮助企业实现其目标。”这一定义表明内部审计必须进入一个新的发展思路——实现价值增值。这一思路强调内部审计工作应从风险管理、控制、企业治理入手，通过评价和改进风险管理、控制和治理过程中的效果，以确保企业潜在的风险和有效果、效率、经济地达到为企业增加价值和改进经营的目的。由此可见，内部审计已经扩展为融风险管理、企业治理和内部控制审查于一体的综合管理审计，来实现企业价值增值的新功能。这又为我们如何进行管理审计，达到审计增值创效提出了一个新课题。
（一）、内部审计以企业价值增值为目标
内部审计要实现企业价值增值的新功能，其核心必须由防弊兴利上升为增加价值和提高机构的运营效率上来。内部审计部门通过介入企业的风险管理、运营治理和控制领域，促进企业运营结构的进一步完善，提升企业的管理水平。可以通过审计建议、书面报告或者其他形式向合适的管理人员或运营人员传递这种重要信息。使内部审计部门成为企业增加价值的部门。随着内部审计目标的重新定位，内部审计的职能从审查财务、经营活动扩展到管理领域。内部审计机构可以从经营业务活动进行事前、事中和事后的检查监督，将更加关注企业管理、风险管理，关注企业经营的未来前景，并融进风险管理的新内涵，参与企业的经营决策、分析风险因素、预测经济前景。从而，内部审计的职能将得到大大扩展，其功效作用也将明显大大增强。
因此，内部审计既是企业综合经济监督部门，也是企业管理与控制体系的重要组成部分，始终围绕企业的内在需要，为企业实现战略目标和经营管理服务。内部审计工作以“内向服务”为中心，要实现五个转变：一是审计定位实现从旁观者向参与者的转变，主动参与企业的经营管理活动；二是审计目标实现以查错防弊为主向内部控制评价与风险评估的转变，为企业提供保证与咨询服务；三是审计方式实现以事后审计为主向事前参与、事中监控、事后评价的转变，进行全过程审计监控；四是审计职能实现从就事论事的单纯性审计向综合分析评价、提供咨询服务的转变，逐步扩大审计内涵，丰富审计信息；五是审计成果实现以追求单纯数字成果向追求审计综合绩效的转变，最大程度地提升内审工作的综合价值，力争在应变中求发展，在发展中求创新。因此，企业内部审计必须突破传统的审计思路,向管理审计转移。强化企业内部约束机制,促使企业建立严密的、完善的控制系统,严格的、科学的管理制度,有效的、畅通的运行机制。重点通过内部控制审计、经济效益审计和管理过程审计,优化人力、物力、财力资源配置,改善经营管理,挖掘生产与工作中的潜力,全面分析、评价企业综合效益,增强企业的市场竞争力,以管理创新为基础,促进企业提高经济效益。
（二）正确认识内部审计监督和会计监督的关系
一个企业，必须有财会部门，财务人员是必不可少的。但有的认为企业有了会计监督就够了，审计监督是多此一举，没有认识到内部审计存在的重要意义以及正确摆正内部审计监督和会计监督二者之间的关系。会计监督是会计工作的核心；各单位要建立相互分离、相互制约的内部控制制度，为会计依法行使监督权创造一个良好的环境；会计资料必须要实行定期的内部审计；要加强对会计监督工作的再监督。在整个经济监督体系中内部审计监督与会计监督共同完成对企业经营活动监督的任务。会计监督是会计人员必须履行的基本职责之一，在实际工作中它与会计核算相互交叉密不可分，会计不能离开核算而孤立地进行监督，所以一切财务活动只有通过会计核算和会计监督这一重要程序之后，才能得以认可和实现。内部审计监督是对会计监督的再监督，是审计人员根据国家法律、法规和政策规定，采用一定的程序和方法，运用专门的专业技术知识对本单位及其下属单位经济活动的合法性、合规性、合理性、效益性以及反映经济活动资料的真实性全面地进行审核、鉴证、评价并提出改进工作建议的一种经济监督活动。具体来讲它们的关系是：
1、财务会计与内部审计关系十分密切。从会计与审计的职能、对象、任务、原则等方面进行比较，可以看出会计的最基本职能是对经济活动的反映、控制和监督费用开支，审计的最基本职能是对经济活动进行监督。会计的对象是商品生产条件下的价值运动，审计的对象是财务的收支和经营管理的效益。会计的任务是加强经济管理，提高经济效益；审计的任务是审计监督，完善管理，提高经济效益。会计的基本原则是统一性、真实性、政策性、社会性，审计的基本原则是独立性、依法性、权威性、客观性。
2、会计与审计都具有监督的职能。而会计主要体现在事中监督，审计以前主要体现在事后监督，现在又逐步扩展在事前、事中，事后的全面监督。既有相同的部分，又有不同的部分，这两种监督相辅相成，相得益彰，各负其责，密切配合。
3、会计与审计都具有共同的目的。即预防和防止违法违纪行为的发生，健全制度，加强管理，提高效益。
4、会计与审计在对象、基本原则方面都有许多相似之处。从发展史看，审计是从会计衍生来的，又是以会计为基础和对象的。审计源于会计，反过来又监督会计和各项经济活动。会计由于其本身的特性，直接面对货币资金，虽有审核监督职责，由于各种原因，致使会计监督带有一定的局限性，而审计监督内容更加广泛，更加独立，更加超脱，是依法独立的监督。
（二）内部审计工作的必要性。
内部审计是企业的一种自我约束机制，是企业管理不可缺少的组成部分，具有预防、揭示、抵御经营活动运行中的各种矛盾和“病害”的功能，是企业实施内部审计监督、依法检查会计账目及其相关资产，监督企业财务收支，使其真实、合法、有效地履行职责的主要制度模式，对保障企业依法经营、规范管理、健康发展具有重要的意义，现在内部审计已成为企业经营管理的一个重要“免疫系统”。在企业的经营活动运行中，有效地实施内部审计，能够完善公司治理、健全内部控制机制、提高运营效率、促进企业可持续发展，并最终实现企业的发展目标。因此，内部审计工作是由企业专设的审计机构和审计人员，在本部门、本单位负责人的领导下，依据国家有关和本部门、本单位的规章制度，按照一定的程序和方法，相对独立地对本部门、本单位财务收支的真实性、合法性、效益性进行审计监督的行为，它是我国审计监督制度的重要组成部分。内部审计在为企业经营管理提供服务,防范经营风险,实现企业可持续发展战略目标方面,功不可没。其中管理审计在企业的发展中扮演着越来越重要的角色。内部审计能更深入企业内部，达到防范会计舞弊目的，分析会计舞弊失真的行为实质。内部审计人员根植于企业内部，与单位职工广泛联系、密切接触，先天融为一体，对企业文化、管理理念、经营哲学、人员素质最为了解，在有效防范舞弊发生等方面，内部审计具有外部审计和财务审计无法比拟的“天然优势”。内部审计可以通过自己的监督工作，发现并纠正存在的问题，督促企业各级管理人员及各位员工遵纪守法，严格执行制度规定，对企业各项经济业务进行客观的、及时的、真实的披露会计信息，保证财务报告的真实可靠性。内部审计职能的全面实现，有利于降低企业风险，提高企业经济效益，进而进一步促进会计信息质量的提高。因此，内部审计工作的重要性主要体现在以下几方面：
1、内部审计对提升企业管理水平具有重要意义。内部审计是企业自身强化管理控制、防范风险的需要，是促进企业内部科学、高效管理的一个重要环节，也是一个部门、单位、系统建立现代管理制度的必然要求。随着企业管理制度逐步的健全和治理结构的不断完善，内部审计必然是内部控制体系的重要组成部分，必然渗透于内部管理的各个方面和经济活动的各个环节，这是内部审计发展的客观规律，也是企业转换经营机制的必然要求。一个缺乏内部审计监督的企业，在堵塞经营漏洞、抵御经营风险方面的能力就会非常弱。这就好比人体丧失了免疫功能，各种病毒就会无休止地侵入。企业之间的竞争就是管理水平的竞争，而内部审计就是企业实施内部管理，改进和完善内部控制的重要手段。企业内部审计可对企业现行管理体制和制度的运作执行情况进行有效监督，对于改进企业管理水平，健全和完善企业制度具有重要的意义。
2、进一步提高企业会计信息质量。企业内部审计的内容之一是内部财务审计，监督企业会计资料的真实性和完整性。企业的财务部门应当建立企业内部的财务控制制度，对会计资料的取得、记录和保管都应有相应的制度，并通过内部稽核制度，保证会计资料和会计信息的及时性、真实性和完整性。但由于人为的主观因素以及相关制度的局限性，企业的财务工作不可避免地会存在一些问题，而内部财务审计的任务就是发现这些问题和偏差，并及时向企业的管理层提出相应的建议，使企业的财务工作达到企业管理的各项要求。
3、保护企业财产完整。通过对企业经营活动的内部审计，可以及时发现企业管理中存在的问题和漏洞。现以企业库存商品的管理为例，在企业的库存商品管理中，其盘盈和盘亏的处理问题上最容易出现漏洞，这也是企业内部控制制度重点关注的内容。内部审计根据相关内部控制制度的要求，重点抽查相关库存商品的盘点、盘盈和盘亏资料，找出库存商品盘盈和盘亏的原因。同时，内部审计通过对企业库存商品盘盈和盘亏手续审批完备性以及账务处理的及时性和正确性进行审查，在很大程度上能堵住可能在库存商品盘点中存在的漏洞，确保企业资产的完整性。
4、确保企业实现经营目标。在科学、合理的内部控制组织体系下，内部审计机构应该是独立于财务部和人力资源部的独立部门。内部审计如果遇到企业重大的内部审计事项或者发现企业内部的经营管理存在重大的违法、违规事件时，内部审计机构还可以将上述事项或者事件直接向股东大会及其常设机构董事会进行汇报。内部审计部门在企业的内部监督机制中具有足够的权威性，这样能保证企业的内部审计报告得到企业管理层的足够重视。针对企业内部审计报告提出的整改措施和处理建议，企业管理层能及时进行研究并给出反馈意见，这样就能为企业经营目标的实现提供有力的保障。
5、内部审计对企业实现可持续发展具有重要意义。内部审计是企业生存、发展的重要组成部分。加快实施内部审计，有利于促进企业可持续发展，这是形势的需要，更是历史的进步。内部审计始终围绕企业中心，突出重点，完成“强管理、防风险、促发展”的重任，保障企业提高自主创新能力，推动产业结构优化升级，促进资源能源节约和生态环境保护，实现全面协调可持续发展。由此可见，推进内部审计发展，是支持和促进企业转变经营发展方式、建立健全现代企业制度、促进企业可持续发展的客观需要。以内部审计工作为平台，有效监督与服务于企业经营活动、内部控制、管理制度等等，及时反映企业经营运营与管理效果，优化公司治理的匹配性，有助于实现企业健康可持续发展。
6、内部审计对企业内部控制能力的提高具有重要意义。随着企业体制的不断完善，内部审计已由传统的监督、服务拓展为一项集监督、服务与咨询于一体的重要工作。目前，推进企业内部控制建设，探索开展内部控制审计，已经成为企业普遍关注的热点。内部控制审计既是内部审计的主要“产品”，也是内部审计工作的永恒主题。内部审计对促进企业加强内控管理，增强自我约束，强化廉政建设，及时发现和查纠企业内部存在的违规违法问题，堵塞管理漏洞，减少损失浪费，避免决策失误，提高经营管理水平等方面均起着不可缺少的重要作用。内部审计在企业内部控制中具有较强优势，能够在内部控制环境、风险评估、控制活动、内部控制信息与沟通、内部监督制度等方面，为企业内部控制免疫功能提供及时的诊断，使企业潜在的“病毒”得以及时控制和整治，做到对“症”开“方”，提出抵御“病害”，优化资源，降低成本费用，提高效益以及解决问题的审计意见和建议，不断化解企业经营管理中的风险，增强了企业“免疫功能”，使企业得以不断自我调整和发展，促进企业机制健全，提高精细化管理水平，实现企业经营目标。。
（三）内部审计工作的机构定位。
内部审计机构是内部审计工作得以实现和开展的物质组织载体。内部审计机构的定位，主要包括：围绕企业经营管理工作中心，确定审计重点，编制企业审计工作计划；协调企业与国家审计机关、内部审计协会和会计师事务所的关系，形成国家、企业内部、社会和行业管理四位一体的监督体系，共同维护企业合法权益；开展资产保值增值审计，防止国有资产流失；根据现代企业制度需求，不断拓宽内部审计领域；加强对外审计，根据董事会决定，对企业投资项目进行事前、事中跟踪审计；加大内部控制制度审计力度，促使企业健全内部控制系统；实施管理审计、经营审计、环境审计及人力资源审计，为企业管理决策提供全方位服务；在审计重点上，以效益审计、经济责任审计和内部控制制度审计为主要内容，突出对经营管理状态的动态监督；避免投资决策出现重大失误，防范投资风险；根据审计过程中发现的问题，配合企业管理部门和企业财会部门等职能部门进一步完善财务会计等管理制度。建立企业内部审计制度，实现企业内部审计工作规范化和制度化；建立有效的内部控制系统。
可见， 内部审计是我国社会主义审计体系的重要组成部分，是国家审计的基础，是单位、部门进行自我监督行之有效的一种形式，对完善监督机制，加强经营管理，维护财经纪律等方面起着十分重要的作用。内部审计是加强企业内部控制和管理的重要手段。内部审计具有独立性和客观性，这是企业进行内部控制和管理的必要条件。只有通过严格审查和客观评价，才能保证对企业经营活动实现有效的内部控制和管理。合理的内部审计是以国家有关法律法规和企业内部规章制度为依据，以企业经营活动的各个环节为对象，保证各项资产的安全、完整。通过建立健全内部审计制度，可以有效避免内部控制流于形式，进而提升内部控制和管理的影响力和执行力。建立内部审计机构，就是要协助单位领导对经营活动实行更有效的监督，维护财经纪律，不断改善经营管理，提高管理水平和企业经济效益。
（四）、内部审计做到增值功效的工作思路
内部审计并非生产经营系统，强调的是管理制度建设、执行，以及风险防范。是企业价值链上的一项间接、辅助的活动，怎样才能实现其价值增值的功效呢？通过几年来的审计工作实践，得到以下几方面的认识：
1、建立一个符合企业发展需要的内部审计模式，明确审计工作地位。从企业模式上看，内部审计机构的隶属关系一般有三种：一是由监事会领导；二是隶属于董事会，由董事会下设审计委员会，负责监督和指导内部审计的工作；三是在总经理下设置内部审计机构。
从内部审计职权看，不论采取那种模式，内部审计都接受企业高层管理的监督与指导，并根据要求开展内部审计活动，向企业高层管理报告有关审计情况，有利于促进改善内部经营管理，从而帮助高层管理有效履行管理责任，提高管理绩效。但内部审计都具有独立性和权威性。具有检查权、取证权，参与决策权，建议权，必要时可采取强制措施，通报批评，处理处罚权等。
2、充分发挥内部审计的职能作用。内部审计应从以监督为主的“警察”、“裁判”等角色向以评价与监督并重的“参谋”、“助手”等角色转变，突出内部审计“内向性服务”的特点，开拓内部审计更加广阔的生存与发展的空间。内部审计既是企业内部控制的重要组成部分，也是监督与评价内部控制其他部分的主要力量。因此，内部审计在强化内部控制方面发挥着不可替代的积极的作用，这种积极作用要能充分地发挥出来。
（1）监督控制作用。依据国家法律、法规、企业规章制度，对企业内部被审计单位经济活动的真实性，合法性进行监督检查，促使企业走上法制化、规范化轨道。
（2）评价、参谋作用。通过审计最终形成审计结论对检查任务完成情况，内控制度建设及执行情况，经营成果，存在的问题等方面进行客观、公正的评价，并依据有关政策、法规和企业内控制度，提出合理化建议，为领导决策提供依据。
（3）有效降低企业运营风险作用。风险管理是企业经营者的一项主要职责，内部审计通过对企业内部控制制度完善程度的测试和评价，及时发现存在的经营风险和财务风险，对企业的风险管理过程进行评估和报告，并提出切实可行的改善建议，进而促进企业改善风险管理体系，规避经营风险和财务风险，有效地维护企业的生存和发展。
（4）确保资产保值与增值作用。企业经营一般环节多，程序较为复杂，又存在一些难以完全控制的因素，威胁着企业资产的安全和完整。企业内部审计可以及时发现问题，堵塞漏洞，避免潜亏因素的形成，提高企业资产质量，进而保证资产完整；内部审计还可以通过积极开展战略审计活动，推动企业资产增值。
（5）维护、纠正偏差作用。对内控系统各个节点进行检查评估，发现内控各个环节存在的缺陷和漏洞，分析经营管理过程中的偏差和失误，解剖问题产生的主客观原因，为完善内部控制提供依据。对企业重点职能部门、重大资金、重要经济事项等进行监督，检查经济活动是否与企业经营目标保持一致，是否取得预期效果，发现损害企业利益的行为，可以及时地予以纠正、制止和查处，预防、减少风险损失，以维护企业的合法权益，从而帮助和促进企业实现目标，增加企业价值。
（6）为企业内部管理决策提供科学依据作用。在复杂多变的市场环境中，企业会面对许多不确定因素，这些因素都对企业的经营成败起着重要作用。内部审计利用其独特的优势和专业能力，为企业内部各部门提供参谋、建议、协调等服务，从而不断丰富增值型内部审计的内容。可以及时了解内外环境因素的变化，为经营决策提供政策上和经济上的论证；针对经营中出现的内部管理问题，提出具体并可操作的改进意见和建议；对企业各种决策实施后取得的经营成果进行评价，使企业经营者能够迅速了解决策行为是否完善，企业资源是否得到充分利用，以便及时调整决策，提高企业经济效益。
3、内部审计工作严格把关企业关键环节，控制审计质量，从而提高审计效率。审计工作必须做到加强审计质量控制，防范审计风险，提高审计效能，为单位领导进一步加强管理、科学决策提供言之有据、施之有策的报告，才能充分发挥内部审计机构的功能作用。
（1）正确运用内部审计依据。内部审计依据是衡量和评价内部审计对象的合法性、合规性、合理性及有效性，据以形成审计结论和审计建议的客观标准。既包括国家法律、法规、政策等依据，也包括企业单位自订的计划、预算、定额、合同等。审计人员在审计过程中要以与审计项目及审计目标密切相关的、适用的、具有正式书面文件形式的法律、法规、决议等为审计依据，全方位、辩证地分析问题，抓住主要矛盾及问题实质，形成正确、可靠的审计结论和建议。 （2）坚持审计程序，做到有条不紊。主要抓好审计立项、审前调查、审计实施、审计查处、问题整改落实等各关键环节，力求收到事半功倍的审计效果。随着企业生产、经营规模的不断扩大，控股企业、工程项目的增多，审计部门要按照重要性原则，有针对性地选择涉及面广、影响力大、管理层和职工高度关注的项目进行审计立项。在实施审计前要充分做好准备工作，事先了解工程项目基本情况。如：招投标情况、工程概况、企业机构设置、人员配置、生产经营概况等；制定好审计计划、拟好审计方案，明确审计目标、审计重点、审计步骤等，做到有的放矢。实施审计过程中要按照审计计划和方案认真收集相关资料形成可靠审计证据，通过实地走访、观察、实质性测试等审计手段，审核内控制度的有效性，经营成果的真实性，形成审计底稿，编写审计报告，作出审计决定。同时出具审计报告要严谨细致，叙述问题，分析原因和做出结论，都必须以事实为依据，不偏不倚，以提高其可信性；反映的数字必须是来源于被审计单位相关资料并经核实无误，以保证其真实性；处理意见引用的法律、法规必须准确无误，以维护其严肃性；文字表述要准确，条理清晰，重点突出，层次分明，言简意赅，以体现其艺术性；审计报告报批前要征求被审计单位意见，遵从其客观原因分析，以体现其灵活性。
（3）结合企业实际，灵活运用审计方法。内部审计是作为企业内部加强风险管理和控制及治理的重要手段而存在和发展的，其履行职责的范围涉及被审计单位的生产、经营、管理等各个方面的经济活动及其信息载体，审计人员要根据不同的审计内容综合运用审核、计算、函证、监盘、观察、询问、分析性复核等方法，以获取充分、相关、可靠的审计证据，支持审计结论和建议。同时对集团大企业面对审计项目单位多、跨区域广的特点，还要努力提高审计覆盖率。审计部门要改变审计工作方式，充分利用好计算机审计技术，大力开展远程审计，提高审计工作效率。
（4）把握审计重点，突出经济效益。随着现代企业经营管理结构的不断完善，内部审计必须更多地关注企业的管理流程、管理机能、管理制度等方面，通过对其进行审查和评价，达到健全企业管理制度、完善管理流程和提高企业内部控制能力的目的。因此，内部审计必须向高层次的管理审计转变。为企业不断提升管理效能，对本单位的经营管理行为的恰当性和有效性进行检查、诊断；对管控决策的执行效率和效果进行督导和调研，在深入剖析的基础上，出具评价意见，并提出相应审计建议。其审计工作目标是使被审计单位的管理导向符合企业的战略决策要求，管理过程安全规范，资源配置集约高效。因此，围绕企业价值最大化目标要求，审计工作重点从真实、合法与效益并存方面入手，在审计过程中除了关注相关法规遵守情况及内控制度执行情况外，重点考察项目成本管理过程中机械设备利用效率、材料、物资采购价款合理性、管理、服务、各项费用责任成本落实情况、资金运转情况、项目成本验工计价情况等成本效益情况，保证提高经营活动的经济性和有效性，实现增值服务功能。
（5）认真落实审计建议，促成审计成果转换。在现代企业经营管理中，随着外部环境变化、各种风险增多，内部审计工作应立足于推动改革、完善制度、规范管理需要，在改进风险管理和完善企业运营结构等方面发挥审查、评价及促进作用，加大对审计情况的综合分析和信息反馈力度，对查出的问题和存在的漏洞，及时给予指正，督促整改落实，为企业可持续发展提供建设性意见。
（6）不断加强审计队伍建设，提高审计人员综合素质和职业道德水平。随着内部审计工作由财务领域向经营管理领域的渗透与扩展，加之企业经营规模的扩大及管理型队伍模式的转换，企业所面临的经营、分包、合同、财务等各种风险不同程度增加，这就要求内部审计人员不仅要精通财务会计、审计，还要熟悉企业内控制度、掌握验工计价、合同、税务等相关知识，以便更好地实施审计并为企业管理服务。内部审计人员的构成也应该趋向多元化，不仅要有懂财务及审计的专业人才，还应配备信息技术、管理和工程技术专门人才充实到内部审计队伍，以适应审计领域日益拓展的需要，使内部审计机构在现代企业制度下发挥更大的作用。在职业道德方面，内部审计人员应具有较高职业道德水平；具有不畏困难、敢于坚持原则、不怕得罪人的勇气；具有较强的政治思想水平和政策水平，工作踏实，不计名利，不计得失的情操；具有较强的发现问题、分析问题、处理问题的能力和客观公正、廉洁奉公的思想品质；具有较强的人际交往技能。为了达到目标要求企业应对内部审计人员进行经常性的职业道德和后续业务培训，不断提高内部审计人员的业务素质和道德修养，提高法律意识和责任意识，从而提高审计工作质量。同时，要建立健全审计质量考核激励机制，宣传典型，调动工作热情，促进内部审计事业健康发展。
三、建立一个适合企业发展的内部审计模式
内部审计是企业自我约束机制，已成为现代企业制度的重要组成部分．是严肃财经纪律、改善经营管理、提高经济效益的重要手段。为适应现代企业制度财产所有者和经营者分离制衡的运作机制，很多企业大都建立了相适应的内部审计制度。内部审计企业管理模式目前存在多种类型，也各有利弊。
（一）内部审计机构隶属于董事会。董事会作为企业的经营决策机构，其职责是执行股东大会的决议，决定企业的经营策略和总经理职务的任免等。内部审计机构隶属于董事会，向董事会负责，有利于保持内部审计的独立性、权威性和较高层次的地位。但是．董事会是由股东代表和其他方面代表组成的，它实行集体决策，凡事要通过董事会集体讨论决定，使审计工作范围受到一定局限性。
（二）内部审计机构隶属于监事会。监事会是企业的监督机构。由股东代表和职工代表组成，有权审核企业的财务状况，保障企业利益及企业经营活动的合法性，依法和依照企业章程对董事会和经理行使职权的活动进行监督。为了保证监督的独立性，监事会并无直接的管理权，而内部审计的主要任务是从企业经营管理活动的实际需要出发．渗透到整个经营管理领域，在改善企业经营管理方面充分发挥效能，提高经济效益。但这种设置方式的最大不足是内部审计不能直接服务于经营决策。
（三）内部审计机构隶属于总经理。企业的总经理是执行企业运营政策的负责人，负责企业的日常经营管理活动，对企业的生产经营进行全面领导，依照章程和董事会的授权行使职权，对董事会负责。内部审计机构隶属于总经理，可以使内部审计接近经营管理层，不仅有利于为经营决策、提高经营管理水平和经济效益服务，还有利于实现审计目的，保持审计的独立性和较高层次的地位。不足之处是对本级企业的财务和总经理的经济责任难以进行独立的监督与评价。
（四）内部审计机构隶属于财会部门。有些企业的管理者，把内部审计工作当成“管理手段”，甚至要求内部审计人员参与业务活动和会计处理活动，把内部审计等同于财会机构内部自我纠正的内部稽核岗位，形成自己审自己，自己监督自己，审计人员可信赖程度就会受到损害，审计监督就变成财务或会计监督了。这与内部审计的第三者独立性原则是不符的，特别是和审计与会计不能兼容的原则相违背。这种模式模糊了会计、审计工作。
（五）内部审计机构隶属于审计委员会。作为董事会下属的其中一个工作委员会，能监控、协调整个企业的内部控制和相应的财务活动。但是，在报告关系方面，审计委员会是董事会的下属委员会并向董事会报告，而董事会却可能受管理层支配，也会使得内部审计的有效性受到置疑。
可见，内部审计机构大多设置于管理层之下，在高层管理人员的授权范围内开展工作，要么处于与其他职能部门平行的地位，要么与其他部门平行设置。内部审计人员既受经营者领导，又受聘于经营者。内部审计人员在很多方面均受制于经营者，这就使审计的独立性大大降低。同时内部审计很少或难以对经理层的经济责任进行客观的监督和评价，很少或基本不涉及对企业本级职能部门的业务监督。
审计模式是一定审计环境下并与之相适应的审计目标、审计计划、审计准则、审计管理体制和审计机构设置等共同组成的完整体系。不同的企业可采用不同的内部审计模式。但其考虑的重点是既要对经营活动进行监督和控制，又要为企业风险管理、政策和程序提出建议，同时还要遵循成本效益原则，促使企业强化管理，提高经济效益。因此，成功的内部审计模式的建立要考虑以下几个方面的因素：
1、环境因素。内部审计是对企业各类业务和控制进行评价，而企业内部控制制度也在不断的发展和完善，现代内部审计已经引入企业治理机制，是管理的延伸。此时，内部审计部门既充当管理部门的“耳目”，又提供自己的看法和想法；不仅要检查和发现舞弊，还要评价企业在经营活动过程和内部控制是否合理；不仅评价是否遵循规章制度、记录是否正确，还要查明制度是否有效、记录是否必要。因此，内部审计已经不再是为管理而审计，而是作为改善管理的机构，对管理进行审计。
2、独立性因素。内部审计的权威性来源于内部审计的独立性和客观性。对内部审计来说，该部门的企业地位及其所从事工作的性质决定了审计人员面临的利益冲突。当内部审计直接向高层报告时，潜在业务的范围限制少，利益冲突没那么严重；当向较低层次报告时，报告的群体变得有限且利益冲突严重。
可见，内部审计部门在企业中的地位越高，对其独立性与客观性的威胁就越少。内部审计机构和人员应保持其独立性和客观性，不得参与被审计单位的任何实际经营管理活动，这是实现审计结果客观性与公正性的保证。
3、审计技术方法因素。由于内部审计的范围涵盖了企业生产经营的各个环节，为了保证有限的审计资源得以有效利用，内部审计可根据企业各领域内发生风险概率的大小来确定审计对象、内容和时间。而且，内部审计部门还要对审计项目的风险水平与审计投入产出比进行分析，力求在确保控制企业主要风险的前提下，实现内部审计的效益性。
4、审计人员业务素质因素。有效的内部审计除了应有一个良好的独立的审计机构外，所配备的人员素质亦十分重要。现代企业内审人员必须具备多个领域的专业知识、丰富的分析评价经验和先进的方法，具有良好的职业道德水准才能胜任企业的各个层次的审计业务。因此，对企业内部审计人员的挑选和再培训，是内部审计充分发挥其效能的重要保证。
5、风险领域因素。内部审计是一种独立、客观的保证和服务活动，其目的是在于为企业增加价值和提高企业的运作效率，是针对风险管理、控制及治理过程的有效性进行评价和改善所必需的。内部审计通过监督服务的方式，积极协助企业风险管理机制的建立检查、评价风险管理过程的充分性和有效性并对风险管理过程进行协调。现代的内部审计模式不仅应关注企业的内部风险因素，还需关注来自企业外部的风险因素，如政治、经济、文化、自然等方面的风险因素。
内部审计作为一项内部管理活动，是企业管理结构的关键组成部分。要建立完善的企业管理结构，必须定位好内部审计机构在企业管理结构中的地位。以上内部审计的几种设置模式在权威性、独立性和有效性方面也各有特点和不足。一般来说，内部审计机构的地位和设置层次越高，则独立性越强、权威性越大，内部审计的作用就发挥得越充分，在企业治理中充当的角色也就越重要。
可见，在审计模式中，内部审计在确保内部控制制度的有效运转及经营管理和风险等方面发挥着独特的作用，是有效企业管理框架中必不可少的构成因素之一。内部审计具有较高的地位、较强的独立性和较大的监控能力，能够充分发挥其作用。内部审计模式的选择与应用应该最大限度地体现内部审计存在的价值，以有效实现企业的增值目标。
四、内部审计必须由传统的财务收支审计向管理审计延伸
在建立好审计模式后，内部审计部门必须更多地关注企业的管理组织、管理机能、管理制度等方面，通过对其进行审查和评价，达到健全企业管理制度、完善管理流程和提高企业内部控制能力的目的。因此，内部审计部门必须向高层次的管理审计转变。为企业不断提升管理效能，对本单位的经营管理行为的恰当性和有效性进行检查、诊断；对管控决策的执行效率和效果进行督导和调研，在深入剖析的基础上，出具评价意见，并提出相应服务建议。工作目标是使被审计单位的管理导向符合企业的战略决策要求，管理过程安全规范，资源配置集约高效。建议采取如下管理措施：
1、完善基础管理，提高内部控制水平。内部管理审计的着重点就是企业经营管理的控制活动及其相关的效率和效果。正确评价企业的各项管理及与其相关的内部控制制度、程序及目标等是否存在缺失或不当，帮助企业完善基础管理，提高内部控制水平。
2、提高企业的风险识别和评估能力，达到避免或化解风险的目的。企业在经营过程中所面临的经济环境、市场环境、政策环境等随时会发生变化，为企业带来经营风险。内部管理审计要能够通过对企业投资决策的程序进行检查评估、对投资项目是否符合企业的战略发展方向等进行必要的因素分析和量化评估，进而提出审计意见，帮助企业提出“预警”信号，及时采取各种补救措施，使企业在面对风险时，对风险有足够的认识，提高企业的风险识别和评估能力，达到避免或化解风险的目的。
3、及时发现管理控制的漏洞和薄弱环节，为企业增加价值服务。在企业内部控制中，无论对人、财、物等资源配置使用和业务流程、管理流程、信息系统等过程的管理多么到位，都会存在或大或小的管理漏洞、流程不衔接或管理错位和不协调的地方。内部管理审计可以通过检查管理控制的过程，发现管理控制的漏洞和薄弱环节，来达到改进管理、增加效益的目的，为企业增加价值服务。
4、实施管理审计，进一步强化子公司企业内部管理。随着企业经营规模的发展扩大，有的公司大规模跨区域、跨行业发展，出现了许多的大型企业集团和跨国集团公司，这使管理层的控制难度也在不断加大，如何对所属子企业实行行之有效的管理控制，使企业的战略目标得到贯彻落实。为此，集团母公司需要借助内部审计的手段，对所属子企业的管理流程及其控制环节实施管理审计，对其经营状况进行审计监督和评价，从而达到进一步强化子企业内部管理的目的。
5、由事后审计向事前、事中审计转变。企业的内部审计一般是事后审计。随着现代内部审计工作的发展，内部审计将更加关注事前和事中控制，全过程和全方位地对企业内部控制制度进行评价和监督。现在，企业的原材料与设备采购、产品生产、产品销售、资金筹集与使用、投资以及费用支出预算等均应该做到事前审核和事中控制。内部审计的工作就是及时发现企业各个环节存在的问题和漏洞，降低企业面临的各种风险。随着现代审计的发展，审计的主要职能要由传统的查错防弊转移到根据审计结果，分析和评价企业的经营管理，并提出相应的管理建议上来。过去审计的主要对象就是企业的财务报表、凭证以及其他相关资料，工作主要集中在财务领域，功能表现以事后监督、静态监督为主。随着现代审计的发展以及现代企业内控制度的要求，企业内部审计的主要职能应从检查和监督职能转变为分析和评价职能。审计客体、审计对象以及审计环境更加强调审计由单纯的事后审计向全过程审计的演进,强调由相对静态的审计向动态审计的演进,强调审计的预警和防护的功能,更加强调审计对企业的管理功能。
可见，内部管理审计是内部审计自身发展的必然要求。早期内部审计的主要职责是查错纠弊，而不是对企业经营管理做出分析、评价,提出管理建议。审计的对象主要是各种会计资料,主要工作集中在财务领域而未深入到管理和经营领域。现代企业制度下,内部审计作为企业管理的一个职能部门,不仅具有监督职能,而且具有服务的职能,可以说是一种寓服务于监督之中的职能。其监督的目的是维护企业整体的合法经济利益不受侵害,实现企业活动最优化,经济效益最大化。内部审计要适应现代企业发展需要,由监督导向型向服务导向型转变,实现财务收支审计向管理审计延伸是必由之路。
因此，今后管理审计是企业自身发展的内在需要。随着市场经济体制的不断发展与完善,企业承担的经营风险日益增加,要求内部审计加强对内部控制系统的评价,并对经营决策进行审查,以降低企业的风险程序，企业面临的越来越激烈的市场竞争,要求企业内部审计对生产、经营、技术方面的问题加以评价,深化企业经营管理工作。为此,内部审计不但要及时、准确地向企业的管理当局报告有关查错纠弊和资产保护信息,还要针对企业在管理和控制上的缺陷,提出建设性意见和改进措施,协助管理人员更有效地管理和控制生产经营活动的各个环节,优化资源配置,提高经济效益,以实现企业的经营管理目标。因此，今后内部审计重点必须要做好以下几方面的工作：
1.内部控制审计。内部控制审计是管理审计的一个重要组成部分。内部审计部门对内部控制的评审主要是检查其健全性、合理性和有效性。通过符合性测试,针对存在的问题确定审计范围、重点和方法,相应调整审计方案,实施具体的实质性测试。例如：内部审计部门应及时地、有效地、经常地开展物资采购内控审计,随时随地了解企业物资采购管理工作的动态和信息,并针对所发现的问题及时采取措施,促进企业不断完善物资采购管理制度,进一步改进物资采购经营管理方式方法,通过开展物资采购内控审计,抓住企业经济效益增长点,找出企业管理的薄弱环节,为企业加强管理和提高经济效益做贡献。
2.经济效益审计。企业的经济效益审计目前还末形成一套成熟的模式。经济效益审计是在财务收支的基础上依据一定的标准对被审计单经济活动的效益性进行审查与评价,并提出审计意见与建议,促使被审计单位改善经营管理,提高经济效益。进行经济效益审计,既要运用财务指标来评价企业的营运能力、盈利能力和偿债能力,还要结合某些非财务指标,如:管理控制、企业资产、劳动力资源和发展战略等对企业经济效益进行综合分析评价。企业内部审计应围绕经济效益进行综合分析评价。围绕经济效益作“文章”,把审计工作贯穿到生产经营管理的全过程,通过经济效益审计,对所发展的影响经济效益的问题,分析原因,从制度和机制上提出改进的建议及具体的措施,促进企业增收节支、开源节流、降低成本费用、挖掘内部潜力和提高经济效益,寓审计服务于企业的生产经营管理过程中,达到“一审、二帮、三促进”的审计效果。
3.企业管理过程审计。它是以改善企业的管理素质和提高管理水平为目的,审查被审计单位在计划、企业、决策和控制等管理职能上的表现。内部审计部门可以从企业的经营活动策划阶段切入,如企业年度财务预算、生产科技发展计划、招标标底的编制过程,政策规章制度的制定过程等等。搜集掌握各项经营活动的目的、目标和评价各种业绩的标准。通过对企业各个环节管理的经济性、效率性、效益性进行评价,发现问题后,从管理的高度而不是从具体业务处理的低层次提出改进管理过程的建议和措施,从根本上消除因管理缺陷而导致一系列的具体问题,以达到标本兼治的目的。
4、明确审计目标。 向管理审计延伸是企业内部审计发展的必然趋势。审计要切实能够帮助企业解决实际问题,使企业管理真正有所提高,产生明显的经济效益。内部审计机构及审计人员,要树立现代内部审计具有管理职能的意识,要深入到企业经营中去,在适度的参与中更好地发挥内部审计的优势,紧紧围绕企业生产经营目标,积极行使审计职能,做到领导的参谋助手。内部审计机构要坚持“全面审计,突出重点”这一方针,选择与经济效益有关的重要环节或薄弱环节进行审计。管理审计的主要目标是帮助企业健全管理制度,进一步提高科学管理水平,促进企业加强管理和提高经济效益。因此,管理审计的内容必须与企业管理发展相一致,要有明确的审计目标,审计后要切实能够帮助企业解决实际问题,使企业管理真正有所提高,产生明显的经济效益。
5.积极改进审计方法,提高审计质量，树立内部审计新理念。重监督，也重服务；重结果，也重过程；重事后，更重事中、事前；重财务，也重业务和管理；重合规，更重经济性、效率性、效果性；重审查，更重建议；重当前，更重战略和长远性；重静态，更重动态；重内部控制，更重风险管理；重独立行为，也重互动。因此，随着内部审计由财务领域向经营管理领域的扩展,原来旧的审计方法显然不适应现状,审计人员应力求在审计方法上有所创新。现在交易电子化、自动化是当今经济业务运转的发展趋势和潮流,内部审计必须很好发挥监督、评价和服务的职能,必须紧随审计环境的变化,建立适应信息化的审计管理信息系统,科学地处理和利用审计信息,利用财务软件,通过对报表的比率分析、对比分析、变动分析、趋势分析,反应出企业财务经营状况,并向决策层提供对比分析报告和合并报表分析报告;建立审计预警系统,查找经营管理中存在的问题和疑点,评价经营管理和风险程序,注重把查处问题与促进改革、完善制度结合起来,从标本兼治的角度有针对性地提出审计建议,进一步提升审计的质量和水平,为领导科学决策提供依据。与此相适应,要求内部审计人员必须认识到新的经营环境和经营方式的特点和风险,必须具备多种专业知识和综合分析问题的能力,加强自身素质和专业判断能力,以提高审计质量。
由此可见，内部审计应将管理审计作为今后的工作发展方向和核心业务，将内部审计工作的目标放在提高管理水平和增加企业价值上，定位于“管理、效益”，运用科学、适当的审计程序和方法，为企业的经营目标服务。
五、当前内部审计工作中存在主要问题及原因
内部审计是企业管理中的一项重要控制活动，其目的是提高企业的管理水平，确保企业经营目标的实现。近年来，企业的内部审计取得了长足的进展，并成立了内部审计机构，但仍然存在很多问题。虽然企业内部审计制度在我国建立已有20多年，但其对于现代企业的重要意义并未得到全面的认识，在现代企业管理中的作用更未充分发挥出来。在审计工作中也出现了不少与目前形势不相适应的问题，亟待改进。 主要表现在：
1、内部审计监督乏力。由于内部审计人员切身利益直接受所在单位控制，内部审计在本单位主要领导人直接领导下对其负责并报告工作。客观上造成内部审计为本单位利益服务的依附性，工作质量直接受单位领导的制约。内部审计的独立性也就只能取决于单位领导的认识水平和廉洁自律程度。
2、对内部审计工作不够重视。有些企业未把制约机制引入到企业管理的思维中来，片面认为内部审计机构只是在国家审计机关的推动或干预下被动设立的，对企业的实际运营没有重要作用。如此一来，内部审计部门就没有被所在企业真正接纳，有的企业内部审计机构或合并到其他部门。内部审计便无法全面展开职责范围内的审计工作，从而大大降低了内部审计的作用，很难做出成绩，这样就更加难以得到企业的认可，其工作开展就更加艰难，如此就步入恶性循环。据调查，现在还没有设置内部审计职能或没有开展实质性内部审计工作的企业还大量存在，还有的内部审计机构的日常工作是履行财务职能，或者只限于费用控制业务的审批方面，内部审计工作起不到审计的监督和服务作用。
3、对内部审计的职能认识不足。近几年随着企业经营经营规模的不断发展，经营项目、生产经营组织多元化，内部审计工作愈来愈显得不适应现代经营管理的需要。部分领导对内部审计工作的职能缺乏一个正确的认识，有的甚至把发展经济与加强审计监督对立起来。有的对审计人员持对立情绪，不能正确认识发展经济与加强审计监督的辩证关系，所谓“经济要上、审计要让”的错误观念也是一个具体表现。企业领导对内部审计工作的重视程度直接影响了审计工作在企业内部的实施效果。长期以来，企业管理者还是传统的管理思想，采用传统的管理方法，忽视对企业内部审计的实质内涵的准确把握，往往认为内部审计只是单纯对财务会计的监督，把审计当做财务中的某一环节，没有将内部审计提到内部管理的高层次，大大降低了内部审计的监督作用。还有部分领导者觉得内部审计是对他们的监督和限制，使他们失去了领导的自由。由于一些企业的管理层对内部审计所能提供的各种管理、服务缺乏理解，没有把内部审计看作企业的有机组成部分和加强企业管理的必要途径与手段，而把内部审计当成给自己挑毛病找麻烦的机构，从心理上排斥内部审计观念，常使内部审计半途而废的现象也比比皆是。因此，在内部管理中并未大力支持内部审计工作，阻碍了企业内部管理，加大了企业监督控制的难度。
4、内部审计人员的任命与罢免随意。内部审计机构与人员直接对企业的领导者负责，企业管理层对内部审计机构设置和人员配备使用上有很大的随意性，管理层可以随意撤并内审机构、精简内审人员，还未等一批内部审计人员将企业的具体状况摸透，又换来新的一批，这就使内部审计人员由于频繁更迭而不能发挥其职能作用。
5、审计方法简单。内部审计部门作为企业的职能管理部门，只是对企业内部财务收支的合规性、合法性进行审计，只是对经济责任和会计信息质量进行审计，只是对企业经营成果的真实性进行审计，而没有对企业产业的效益性和各环节的效益性及企业的发展前景进行审计分析。简单、陈旧的审计方法和工作理念禁锢了内部审计人员的思想，束缚了内部审计人员的分析思路，导致审计分析没有从多角度、多方位展开，不能给决策者、经营者、管理者提供科学的、发展性的审计分析报告。
6、内部审计机构设置不合理。不同企业将内部审计机构设置于不同的管理层级，这就形成了完全不一样的实施效果。部分企业中的内部审计由总经理直接管理，失去了对总经理的监管空间，也无法对企业高级管理层进行审核监管，失去了对企业整个上层管理层的监督、评价，内部审计也逐渐成为高级管理层监管下级的直接手段，严重违背了内部审计全面、全方位监控的原则。也有部分企业选择内部审计隶属于监事会，这样内部审计发挥了监管的作用，但却脱离了企业的经营管理，只能停留在事后控制，不能为企业的战略决策提供有用信息。例如，某企业的内部审计机构组成情况是：内部由大股东决定，内部审计委员会由另一圈人控制，审计委员会对于高管舞弊的问题不能及时发现，或者知而不报，导致审计缺乏独立性，形同虚设，无法真正独立地发挥审计监督的作用。
7、内部审计不能满足企业持续发展的要求。由于目前较多企业的内部审计机构设置的不合理和审计过程的不独立直接影响了内部审计范围不断缩小。从时间和空间两方面来看，现阶段大多数企业内部审计人员的审计对象主要是围绕财务报表、会计账簿、凭证等财务资料，目的在于确定这些相关数据和信息是否真实、是否合法。与此同时，审计人员却忽视了企业的经营决策及其与财务数据之间的相互关系，对于发现的问题没有溯本求源，缺乏深入研究，将全部精力仅仅停留在审查的数据上，不能达到推动企业不断改进和发展的目的。同时，审计工作常常只针对企业当前发生的经营活动结果，仍然以账项基础审计为主，主要审计目的是“查错防弊”，内部审计人员风险观念淡薄，审计风险控制因素考虑较少，更谈不上用新的以风险导向为核心的审计方法来防范和化解风险。大部分是事后财务审计。这只能实现事后控制，缺乏用发展的眼光来对待审查对象，忽视了企业前期的经营决策对当前的影响，也没有考虑现在对未来的作用。因此，内部审计工作难以满足企业持续发展的要求。
