國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）2009年1月修訂的《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》將內(nèi)部審計(jì)定義為：內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營(yíng)。通過(guò)應(yīng)用系統(tǒng)化、規(guī)范化的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過(guò)程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。2009年的內(nèi)部審計(jì)定義，指明了國(guó)際內(nèi)部審計(jì)業(yè)務(wù)發(fā)展的最新態(tài)勢(shì)，也為我國(guó)內(nèi)部審計(jì)的發(fā)展方向提供借鑒。因此，有必要對(duì)內(nèi)部審計(jì)的最新定義做全面、詳細(xì)的理解，對(duì)于了解國(guó)際內(nèi)部審計(jì)發(fā)展的最新動(dòng)態(tài)，抓住內(nèi)部審計(jì)的未來(lái)發(fā)展機(jī)遇，保證內(nèi)部審計(jì)人員具備面向未來(lái)的職業(yè)勝任能力和與時(shí)俱進(jìn)的工作精神，推動(dòng)我國(guó)內(nèi)部審計(jì)的職業(yè)化并與國(guó)際接軌具有重要意義。
一、內(nèi)部審計(jì)是組織治理的必備要素
《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》（2009）詞匯表中將治理定義為：指董事會(huì)實(shí)施的各種流程和框架的組合，用以告知、指導(dǎo)、管理和監(jiān)督組織的活動(dòng)，以實(shí)現(xiàn)組織目標(biāo)。2002年7月23日，IIA在對(duì)美國(guó)國(guó)會(huì)的建議中指出：一個(gè)健全的治理結(jié)構(gòu)是建立在有效治理體系的四個(gè)主要條件的協(xié)同之上的，這四個(gè)主要條件是：董事會(huì)、執(zhí)行管理層、外部審計(jì)和內(nèi)部審計(jì)。在司法機(jī)構(gòu)和管理機(jī)構(gòu)的監(jiān)管下，這四個(gè)部分是有效治理賴以存在的基石。有效的內(nèi)部審計(jì)是公司治理結(jié)構(gòu)中形成權(quán)力制衡機(jī)制并促使其有效運(yùn)行的重要手段，是公司治理過(guò)程中不可缺少的組成部分。內(nèi)部審計(jì)的許多活動(dòng)都可以整合到組織的治理結(jié)構(gòu)中。風(fēng)險(xiǎn)評(píng)估與管理、控制確認(rèn)和遵循工作構(gòu)成內(nèi)部審計(jì)活動(dòng)的主要部分，這三個(gè)要素一起共同直接勾畫(huà)出組織治理。
二、獨(dú)立性與客觀性是內(nèi)部審計(jì)的職業(yè)需求
獨(dú)立性是指避免客觀性或形式上的客觀受到威脅的各種情況?？陀^性是一種公正、不偏不倚的態(tài)度，可使內(nèi)部審計(jì)師開(kāi)展業(yè)務(wù)時(shí)確信其工作成果、不作任何重大的質(zhì)量妥協(xié)?？陀^性要求內(nèi)部審計(jì)師對(duì)于審計(jì)事項(xiàng)的判斷不得屈服于他人?？陀^性和職業(yè)道德的三要素（正直、專業(yè)勝任能力和保持職業(yè)謹(jǐn)慎）是內(nèi)部審計(jì)的增值性確認(rèn)與咨詢服務(wù)的共同的充要條件。當(dāng)內(nèi)部審計(jì)人員以公正的態(tài)度考察證據(jù)時(shí)，說(shuō)明其是非常客觀的；如果不具備正直的品質(zhì)，那么在面對(duì)所獲取的證據(jù)時(shí)，可以選擇不恰當(dāng)?shù)匦惺?；如果?nèi)部審計(jì)人員不具備專業(yè)勝任能力或未保持職業(yè)謹(jǐn)慎，可能會(huì)以不恰當(dāng)?shù)姆绞绞褂米C據(jù)，這些都會(huì)削弱內(nèi)部審計(jì)的客觀性、獨(dú)立性。在《獨(dú)立性與客觀性：面向內(nèi)部審計(jì)人員的框架》（IIA，2001）中列舉了威脅客觀性的幾種因素，如自我檢查、社會(huì)壓力、經(jīng)濟(jì)利益、私人關(guān)系、熟悉程度、文化、種族與性別歧視和認(rèn)知偏差或以上幾種威脅因素同時(shí)出現(xiàn)。同時(shí)也列舉了一些能抵消潛在威脅客觀性的緩解因素，如組織地位和政策、強(qiáng)有力的公司治理系統(tǒng)、激勵(lì)、小組工作、監(jiān)督或同業(yè)互查、時(shí)間流逝與環(huán)境變化、內(nèi)部咨詢等。無(wú)論確認(rèn)與咨詢服務(wù)是由組織內(nèi)部的審計(jì)人員提供，還是將其外包給外部專家，獨(dú)立性和客觀性對(duì)于內(nèi)部審計(jì)部門(mén)和內(nèi)部審計(jì)人員都十分重要。
三、內(nèi)部審計(jì)是確認(rèn)服務(wù)與咨詢服務(wù)的統(tǒng)一體
內(nèi)部審計(jì)是一項(xiàng)旨在增加價(jià)值和改善組織運(yùn)營(yíng)的獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)?！秶?guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》（2009年）詞匯表中將確認(rèn)服務(wù)、咨詢服務(wù)界定如下：確認(rèn)服務(wù)是為獨(dú)立評(píng)價(jià)組織的治理、風(fēng)險(xiǎn)管理和控制過(guò)程而對(duì)證據(jù)進(jìn)行的客觀檢查，如財(cái)務(wù)、績(jī)效、合規(guī)性、系統(tǒng)安全和盡職調(diào)查等；咨詢服務(wù)是指咨詢及相關(guān)的客戶服務(wù)活動(dòng)，其性質(zhì)和范圍需要與客戶協(xié)商確定，目的是在內(nèi)部審計(jì)師不承擔(dān)管理職責(zé)的前提下，為組織增加價(jià)值并改進(jìn)組織的治理、風(fēng)險(xiǎn)管理和控制過(guò)程。顧問(wèn)、建議、推動(dòng)、培訓(xùn)等均屬于咨詢服務(wù)。
內(nèi)部審計(jì)為組織提供六種基本類型的服務(wù)：財(cái)務(wù)審計(jì)、業(yè)績(jī)審計(jì)、快速反應(yīng)審計(jì)、評(píng)估服務(wù)、協(xié)調(diào)服務(wù)和補(bǔ)救服務(wù)。這六種基本類型的服務(wù)構(gòu)成內(nèi)部審計(jì)確認(rèn)及咨詢服務(wù)的統(tǒng)一體。在這個(gè)統(tǒng)一體中有三類基本的確認(rèn)服務(wù)：財(cái)務(wù)審計(jì)、業(yè)績(jī)審計(jì)和快速反應(yīng)審計(jì)。財(cái)務(wù)審計(jì)包括遵循傳統(tǒng)鑒證模式的項(xiàng)目（如對(duì)分部季度業(yè)績(jī)報(bào)告的審計(jì)）、遵循性鑒證（如對(duì)差旅費(fèi)等進(jìn)行的審計(jì)）、與進(jìn)行財(cái)務(wù)報(bào)表審計(jì)的外部審計(jì)人員的合作。業(yè)績(jī)審計(jì)或業(yè)務(wù)審計(jì)代表著傳統(tǒng)的內(nèi)部審計(jì)，現(xiàn)行大多數(shù)內(nèi)部審計(jì)部門(mén)在選擇這種服務(wù)時(shí)，都是以既定審計(jì)資源下風(fēng)險(xiǎn)的最小化為目標(biāo)，通過(guò)風(fēng)險(xiǎn)評(píng)估流程來(lái)實(shí)現(xiàn)。就審計(jì)委員會(huì)和高級(jí)管理層而言，這類項(xiàng)目提供了內(nèi)部控制的確認(rèn)，在許多組織中，還就內(nèi)部控制的適當(dāng)性發(fā)表意見(jiàn)，甚至進(jìn)行等級(jí)評(píng)定；就被審計(jì)者（管理層）而言，提供了如何糾正錯(cuò)誤、提高效率的一系列建議?？焖俜磻?yīng)審計(jì)通常來(lái)自高級(jí)管理層的特殊需求，這類服務(wù)的主要項(xiàng)目是舞弊調(diào)查，也包括評(píng)價(jià)和審慎性調(diào)查。
評(píng)估服務(wù)、協(xié)調(diào)服務(wù)和補(bǔ)救服務(wù)屬于這個(gè)統(tǒng)一體中的咨詢服務(wù)。評(píng)估服務(wù)是指審計(jì)人員對(duì)各種業(yè)務(wù)的過(guò)去、現(xiàn)在或未來(lái)的某個(gè)方面進(jìn)行檢查或評(píng)價(jià)，并以此提供信息幫助管理層作出決策，如在系統(tǒng)設(shè)計(jì)中對(duì)控制的評(píng)估；對(duì)特定的組織再造進(jìn)行研究和評(píng)價(jià)，從而形成最經(jīng)濟(jì)實(shí)用、邏輯性最強(qiáng)的流程組合等業(yè)務(wù)。協(xié)調(diào)服務(wù)是指審計(jì)人員協(xié)助管理層檢查組織業(yè)績(jī)，以促進(jìn)變革。內(nèi)部審計(jì)在提供這類服務(wù)時(shí)，審計(jì)人員并不對(duì)組織業(yè)績(jī)進(jìn)行評(píng)價(jià)，而是引導(dǎo)管理人員發(fā)現(xiàn)組織的優(yōu)勢(shì)和改進(jìn)的機(jī)會(huì)。這類項(xiàng)目包括控制自我評(píng)估、標(biāo)桿管理、企業(yè)流程再造支持、協(xié)助制定業(yè)績(jī)指標(biāo)、戰(zhàn)略規(guī)劃支持等。補(bǔ)救服務(wù)在一定程度上存在于所有的內(nèi)部審計(jì)活動(dòng)中，在這類項(xiàng)目中，內(nèi)部審計(jì)人員從客戶利益出發(fā)，直接發(fā)揮預(yù)防或補(bǔ)救已知或疑似問(wèn)題的作用。補(bǔ)救服務(wù)可能會(huì)涉及到諸如現(xiàn)金管理政策或組織行為守則的起草等。
為增加價(jià)值，內(nèi)部審計(jì)為各類客戶提供著一系列不同的服務(wù)。經(jīng)營(yíng)管理層關(guān)心內(nèi)部審計(jì)對(duì)其經(jīng)營(yíng)效率和效果的評(píng)價(jià)， 更多地關(guān)注審計(jì)報(bào)告或?qū)徲?jì)過(guò)程中所提的建議，這一部分增值更多地與咨詢服務(wù)相關(guān)。審計(jì)委員會(huì)（董事會(huì)）主要關(guān)注內(nèi)部控制是否適當(dāng)、經(jīng)營(yíng)提供的數(shù)據(jù)是否可靠、法律和法規(guī)是否得到遵循、資產(chǎn)是否安全，這一部分增值更多地與確認(rèn)服務(wù)相關(guān)。內(nèi)部審計(jì)實(shí)現(xiàn)增值，就必須要注意咨詢服務(wù)與確認(rèn)服務(wù)的平衡。因?yàn)樘峁┑淖稍兎?wù)可能會(huì)損害其獨(dú)立客觀地提供確認(rèn)服務(wù)，這是內(nèi)部審計(jì)實(shí)現(xiàn)其增值目標(biāo)所必須要考慮的。
四、內(nèi)部審計(jì)的最終目的是增加價(jià)值和改善組織運(yùn)營(yíng)
一個(gè)機(jī)構(gòu)的設(shè)立，應(yīng)該是為其所有者、其他利益關(guān)系方、顧客創(chuàng)造價(jià)值或謀取利益，否則就沒(méi)有設(shè)立的必要。內(nèi)部審計(jì)的設(shè)立與組織的目標(biāo)是一致的，通過(guò)系統(tǒng)化、規(guī)范化的方法收集資料、認(rèn)識(shí)評(píng)價(jià)風(fēng)險(xiǎn)的過(guò)程，對(duì)組織的經(jīng)營(yíng)活動(dòng)進(jìn)行深刻的理解，而這種理解可能會(huì)給組織帶來(lái)諸多利益。通過(guò)內(nèi)部審計(jì)活動(dòng)，這些有價(jià)值的信息以書(shū)面報(bào)告的形式傳達(dá)給經(jīng)營(yíng)管理人員，為組織增加價(jià)值和改善組織運(yùn)營(yíng)服務(wù)。
增加價(jià)值和改善組織運(yùn)營(yíng)的目標(biāo)，使內(nèi)部審計(jì)關(guān)注的范圍提升至組織整體的層面，而不是針對(duì)個(gè)人或某一部門(mén)的活動(dòng)。關(guān)注層次的提升，使內(nèi)部審計(jì)從組織整體價(jià)值鏈來(lái)考慮問(wèn)題和提出解決方案，從全局、長(zhǎng)期著眼，促成各個(gè)部門(mén)各個(gè)方面的有效合作。其增值目標(biāo)的定位將內(nèi)部審計(jì)與組織的核心業(yè)務(wù)流程和關(guān)鍵成功因素聯(lián)結(jié)起來(lái)，也在實(shí)質(zhì)上擴(kuò)展了內(nèi)部審計(jì)的職能，并要求在內(nèi)部審計(jì)人員的招募、培訓(xùn)、團(tuán)隊(duì)構(gòu)建活動(dòng)中充分考慮這方面的因素。
五、內(nèi)部審計(jì)是系統(tǒng)化、規(guī)范化的過(guò)程
《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》（2009）2200、2300和2400分別闡明了內(nèi)部審計(jì)業(yè)務(wù)計(jì)劃、業(yè)務(wù)實(shí)施和業(yè)務(wù)結(jié)果報(bào)告的最基本要求，為內(nèi)部審計(jì)過(guò)程的系統(tǒng)化、規(guī)范化提供了一個(gè)基本框架。（1）2200-業(yè)務(wù)計(jì)劃?！皟?nèi)部審計(jì)師開(kāi)展每項(xiàng)業(yè)務(wù)都必須制定書(shū)面計(jì)劃，其內(nèi)容包括業(yè)務(wù)目標(biāo)、范圍、時(shí)間安排以及資源分配等。”內(nèi)部審計(jì)師在確定一項(xiàng)確認(rèn)業(yè)務(wù)目標(biāo)時(shí)，應(yīng)識(shí)別并初步評(píng)估與被檢查活動(dòng)相關(guān)的風(fēng)險(xiǎn)，并在業(yè)務(wù)目標(biāo)中反映；應(yīng)詳盡考慮出現(xiàn)重大錯(cuò)誤、舞弊、違規(guī)和其他風(fēng)險(xiǎn)的可能性。遏制舞弊的主要機(jī)制是內(nèi)部控制，內(nèi)審部門(mén)通過(guò)檢查和評(píng)估被檢查單位的內(nèi)部控制及相應(yīng)的潛在風(fēng)險(xiǎn)程度協(xié)助防止舞弊。確定咨詢業(yè)務(wù)的目標(biāo)必須在客戶同意范圍內(nèi)，針對(duì)治理、風(fēng)險(xiǎn)管理和控制過(guò)程等制定。內(nèi)部審計(jì)部門(mén)確定業(yè)務(wù)范圍時(shí)，必須確保能夠?qū)崿F(xiàn)業(yè)務(wù)目標(biāo)。確認(rèn)項(xiàng)目的業(yè)務(wù)范圍應(yīng)包括相關(guān)的制度、記錄、人員和實(shí)物財(cái)產(chǎn)。咨詢項(xiàng)目的業(yè)務(wù)范圍必須確保足以實(shí)現(xiàn)與客戶協(xié)商確定的目標(biāo)，如果任務(wù)范圍不充分，內(nèi)部審計(jì)師必須與客戶協(xié)商決定是否繼續(xù)此項(xiàng)業(yè)務(wù)。內(nèi)審人員必須根據(jù)每項(xiàng)業(yè)務(wù)的性質(zhì)、復(fù)雜程度、時(shí)間限制及可用資源的評(píng)估，確定實(shí)現(xiàn)業(yè)務(wù)目標(biāo)所需要的人員配備。內(nèi)審人員必須制定書(shū)面工作方案，以實(shí)現(xiàn)業(yè)務(wù)目標(biāo)。確認(rèn)項(xiàng)目的工作方案必須包括識(shí)別、分析、評(píng)估和記錄信息的程序。工作方案的實(shí)施必須得到批準(zhǔn)，實(shí)施后的任何調(diào)整都必須及時(shí)報(bào)批。咨詢項(xiàng)目的工作方案隨業(yè)務(wù)性質(zhì)的變化而變化。（2）2300-業(yè)務(wù)的實(shí)施。“內(nèi)部審計(jì)師必須識(shí)別、分析、評(píng)價(jià)并記錄充分的信息，從而實(shí)現(xiàn)業(yè)務(wù)目標(biāo)。”內(nèi)部審計(jì)師必須確定信息是充分、可靠、相關(guān)和有用的，以實(shí)現(xiàn)業(yè)務(wù)目標(biāo)。識(shí)別和檢查信息的主要方法一是分析性程序， 另一個(gè)是數(shù)據(jù)挖掘，即“從大量明顯隨機(jī)的數(shù)據(jù)中識(shí)別模式”，調(diào)查者用該模式檢驗(yàn)在某項(xiàng)活動(dòng)中是否存在異常。內(nèi)部審計(jì)師的結(jié)論和項(xiàng)目結(jié)果應(yīng)建立在適當(dāng)?shù)姆治龊驮u(píng)價(jià)基礎(chǔ)上。分析性程序與標(biāo)桿法能為審計(jì)人員的分析工作提供幫助。內(nèi)審人員應(yīng)記錄相關(guān)信息以支持結(jié)論和項(xiàng)目結(jié)果。首席審計(jì)執(zhí)行官必須制定政策，以規(guī)范確認(rèn)項(xiàng)目和咨詢項(xiàng)目的信息記錄的保管、接觸、存檔和對(duì)內(nèi)外提供等。這些政策必須符合組織規(guī)定及相關(guān)法規(guī)或其他要求。首席審計(jì)執(zhí)行官及有經(jīng)驗(yàn)的內(nèi)審人員應(yīng)對(duì)其他缺乏經(jīng)驗(yàn)的內(nèi)審人員的工作進(jìn)行復(fù)核。（3）2400-結(jié)果的報(bào)告?！皟?nèi)部審計(jì)師必須及時(shí)報(bào)告業(yè)務(wù)結(jié)果?！眻?bào)告應(yīng)符合特定的標(biāo)準(zhǔn)，包括業(yè)務(wù)目標(biāo)、范圍、適用的結(jié)論、建議和行動(dòng)計(jì)劃。報(bào)告必須準(zhǔn)確、客觀、清晰、簡(jiǎn)潔、富有建設(shè)性、完整和及時(shí)。如果最終報(bào)告存在重大錯(cuò)誤或遺漏，首席審計(jì)執(zhí)行官必須將更正后的信息傳達(dá)給所有的原報(bào)告接收者。如果內(nèi)審部門(mén)在某一特定業(yè)務(wù)中沒(méi)有遵循《職業(yè)道德規(guī)范》、行為規(guī)則或標(biāo)準(zhǔn)，應(yīng)在報(bào)告中披露未遵循的原因及影響。首席審計(jì)執(zhí)行官必須向適當(dāng)對(duì)象通報(bào)結(jié)果。內(nèi)部審計(jì)過(guò)程的系統(tǒng)化規(guī)范化，體現(xiàn)著內(nèi)部審計(jì)人員的專業(yè)素養(yǎng)，在保證內(nèi)審人員的工作質(zhì)量、提升內(nèi)審人員在組織中的地位、受到組織關(guān)鍵利益相關(guān)者質(zhì)疑時(shí)自我辯護(hù)等方面都具有重要的意義。
六、內(nèi)部審計(jì)的新興領(lǐng)域是風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理審計(jì)
在一個(gè)瞬息萬(wàn)變、全球性競(jìng)爭(zhēng)、各種新組織形式及先進(jìn)的信息技術(shù)不斷涌現(xiàn)的環(huán)境中，對(duì)組織現(xiàn)行狀況的計(jì)量和評(píng)價(jià)已顯得不再重要，而對(duì)即將發(fā)生、甚至是較遠(yuǎn)未來(lái)發(fā)生的有關(guān)事項(xiàng)的信息及其計(jì)量變得更加重要。內(nèi)部審計(jì)已從“數(shù)豆子”轉(zhuǎn)變?yōu)殛P(guān)注某些威脅因素，這些因素會(huì)影響整個(gè)業(yè)務(wù)和組織目標(biāo)的戰(zhàn)略與過(guò)程。COSO委員會(huì)（2002）將企業(yè)風(fēng)險(xiǎn)管理定義為：受組織的董事會(huì)、管理層及其他員工影響，包括內(nèi)部控制并應(yīng)用于戰(zhàn)略以及整個(gè)企業(yè)，用以合理保證以下目標(biāo)實(shí)現(xiàn)的過(guò)程：經(jīng)營(yíng)的效率及效果；財(cái)務(wù)報(bào)告的可靠性；適當(dāng)?shù)姆煞ㄒ?guī)的遵循。企業(yè)風(fēng)險(xiǎn)管理涵蓋了傳統(tǒng)的交易事項(xiàng)、資產(chǎn)及營(yíng)運(yùn)的內(nèi)部控制。2004年9月COSO正式發(fā)布的企業(yè)風(fēng)險(xiǎn)管理框架包括八大要素：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息與溝通、監(jiān)控。內(nèi)部審計(jì)在以下方面通過(guò)風(fēng)險(xiǎn)管理，促進(jìn)組織有效治理：內(nèi)部審計(jì)能協(xié)助識(shí)別風(fēng)險(xiǎn)因素，分析結(jié)果，確定風(fēng)險(xiǎn)管理和控制系統(tǒng)的輕重緩急；內(nèi)部審計(jì)可以針對(duì)風(fēng)險(xiǎn)管理程序在實(shí)際中是否如預(yù)想的那樣發(fā)揮作用提供確認(rèn)；通過(guò)咨詢服務(wù)，內(nèi)部審計(jì)可以從改善風(fēng)險(xiǎn)管理和控制流程，進(jìn)一步幫助管理層和董事會(huì)，向管理層和董事會(huì)提供關(guān)于風(fēng)險(xiǎn)管理和內(nèi)部控制制度運(yùn)行情況的分析和建議。風(fēng)險(xiǎn)管理審計(jì)作為一個(gè)新興的審計(jì)領(lǐng)域，是內(nèi)部審計(jì)的重要組成部分，對(duì)組織的風(fēng)險(xiǎn)管理活動(dòng)進(jìn)行獨(dú)立的、綜合的、建設(shè)性的、面向未來(lái)的檢查和評(píng)價(jià)，目的是幫助管理當(dāng)局改進(jìn)決策，避免和降低風(fēng)險(xiǎn)， 增加價(jià)值和改善組織運(yùn)營(yíng)。
