審計定義
1、在2011年1月國際内部審計師協會（IIA）發布的新版的《國際内部審計專業實務框架》中，内部審計全新定義為：内部審計是一種獨立、客觀的确認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規範的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現其目标。
2、2003年6月，中國内部審計協會發布《内部審計準則》，做出定義：“内部審計是指組織内部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及内部控制的适當性、合法性和有效性來促進組織目标的實現。
3、内部審計和國家審計（政府審計）、社會審計（事務所審計、獨立審計）并列為三大類審計。
聯系區别
聯系
與外部審計相比，共同點為掌握基本的審計技術，審計結果可能存在相互借鑒。
區别
1、獨立性不同。
根據IIA國際内部審計師協會于2011年發布的IPPF内部審計實務框架第1100、1110章節，内部審計的獨立性包含兩方面，一方面是指内審人員履職時免受威脅，另外一方面指審計組織機構的獨立，即與董事會的彙報關系的獨立。相比外部審計常用的《獨立審計準則》，因兩者的目标不同和服務對象不同，導緻兩者獨立性不相同。
2、兩者的審計目标不同。
外部審計的目标常常受到法律和服務合同的限制，如常見業務——财務報表審計的目标是财報的合法性、公允性作出評價，而内部審計的目的是評價和改善風險管理、控制和公司治理流程的有效性，幫助企業實現其目标。
3、兩者關注的重點領域不同。
外部審計的關注重點領域受到法律和合同的指定，例如财務報表審計中，外部審計主要側重點是會計信息的質量和合規性，也就是對财報的合法性、公允性作出評價。而内部審計主要側重點是經濟活動的合法合規、目标達成、經營效率等方面。
4、業務範圍不同。
外部審計的業務範圍受到法律和合同的指定，如财務報表審計、内部控制審計、鑒證審計、盡職調查等業務。而内部審計是以企業經濟活動為基礎，拓展到以管理領域為主的一種審計活動。
5、審計标準不同。
内部審計的标準是非法定的公認方針和程序，如IPPF；外部審計的标準是法定的獨立審計準則和相關法律法規。
6、專業勝任能力要求不同。
内部審計要求具備較高的管理知識水平，由于内部審計的目标是幫助企業實現其目的，改善機構運作并增加價值，故要求内部審計人員具備較高的管理知識與水平。
主要内容
說明
内部審計針對不同的行業和領域表現出特定的審計内容：
對醫療衛生行業
【醫療收費監控】
在系統中預設醫療收費物價考核指标标準，對醫療收費系統進行實時跟蹤、監督。如果醫療收費系統的處理出現背離相應标準指标的情況，這些數據就會在監控程序中向監督人員發出信号或消息。
【醫療設備監控】
系統可以對大型醫療設備的使用情況進行監督, 再結合醫療收費監控，可以對大型醫療設備的收費進行控制，防止醫療設備漏費、私收費現象的發生；同時，方便醫院領導對大型醫療設備的使用及收入情況進行了解。
【藥品物價監控】
系統中藥品物價實時監控，是通過相關監控程序對庫存系統中日常核算數據進行實時跟蹤、監督來實現的。如果庫存核算系統的處理出現背離監控界限或參數的情況，這些數據就會在監控程序中向監督人員發出信号或消息。
對行政事業單位
【預算執行監控】
系統具自動讀取預算系統的功能，根據設定的預算項目和财務數據的對應關系，實現财務數據與預算數據、财務指标與預算數據、預算指标的對比分析和穿透式查詢，找出差異的原因，并對預算執行情況進行預警定義，實現多種等級的預警提示。
【專項經費監控】
通過設定專項經費來源總額和分項金額以及支出總額和分項金額來檢查專項經費的來源和支出的執行情況；檢查收支執行情況是否存在超支現象，檢查專項經費支出是否存在串戶和不規範核算情況。
對制造行業
【存貨庫齡監控】
通過對原材料、半成品、庫存商品等存貨的庫存業務進行監控，及時反映企業的庫存結構、資金占用、積壓數量、積壓時間，使企業庫存管理人員能及時掌握、調整庫存周轉頻率，盤活積壓資金，既保障庫存物資及時供應生産的需求，又防止過度積壓，提高資金使用效率。
【銷售業務的監控】
通過對銷售業務的監控，使銷售數據在系統中實時更新，這樣可以及時對銷售的收入、單位成本、單位利潤等銷售數據進行分析，使企業管理人員能及時掌握市場狀況，尤其是同一産品在不同市場的銷售價格等情況，以便做進一步的市場戰略調整。
【财務監控】
系統中财務系統的時監控，是通過相關監控程序對财務核算系統中日常核算數據進行實時跟蹤、監督來實現的，如果财務核算系統的處理出現背離審計界限或參數的情況，監控程序會自動向審計人員發出預警信号或消息。
【财務規範性控制】
現金坐支監控：可以根據定義的現金坐支檢查公式進行監控。
異常憑證監控：審計人員可以根據會計制度和内部财務制度的規定自行定義異常憑證中的科目對應關系，憑證發生時系統可以及時提示并記錄這些異常對應關系憑證，并提示這些異常憑證所涉及的内控制度缺陷。
【财務分析監控】
可以允許設置以及組合财務分析工具提供的方法，定義分析的标準，以及違反标準的結論，形成具體的分析方案，并且每一條分析，可以預先設置其分析結果，通過分析的結果可以發現管理過程中發生的問題。
【經濟指标監控】
可以通過系統定義好的經濟指标，設置指标數值範圍、指标數值趨勢、指标同比數、指标預算數的控制.
【大額收支監控】
通過對現金、銀行存款賬戶大額收支監控限額的設定，對收支的金額過大或數量過多時，監控程序會自動向審計人員發出預警信号。
【審計作業監控】
幫助審計工作人員依照法律規定和企業授權開展審計監督作業，實時監控，及時預警和查處違法違規問題。
【重大疑點監控】
通過設置疑點分類監控的方法，将在審計作業過程中發現的審計疑點根據重要性原則進行監控提示，幫助審計主管明确審計詳查的方向。
【重大違規金額監控】
通過設置違規金額分類标準的方法，監控在審計作業過程中查清的違規金額，幫助審計主管根據重要性原則進行監控提示，提示審計主管審計項目在違規金額方面的重大程度。例如：違規金額超過10萬元以上時系統向審計人員發出監控預警信息。
【違規問題監控】
通過對違規問題設置重要性标準的方法，監控在審計作業過程中違規問題的屬性和重要性，幫助審計主管判别問題嚴重性程度，提示審計主管審計項目在違規問題方面的嚴重程度。例如：違規問題屬于貪污或小金庫等嚴重違法違規時，系統向審計人員發出監控預警信息。
【審計作業進度監控】
通過對審計作業實際進度和計劃進度進行比較的方法，并設置計劃進度，完成差異監控指标，對審計作業進度進行監控，當出現較大差異時，及時進行監控提示，幫助審計主管及時了解在審計作業中可能存在的問題及嚴重程度。例如：實際進度明顯落後于計劃進度30%時，系統向審計人員發出監控預警信息。
審計對象
常見的審計對象：
按照審計對象存在的形态劃分
1、以實物為對象。對存貨、固定資産或貨币資金的時點狀态或期間狀況進行審計。如：存貨清查審計、固定資産構建及處置審計、資金收支審計。
2、以賬務為對象。對因提供、銷售商品或勞務産生的債權債務的産生依據，期間過程和時點狀态進行審計。如：賬期審計，回款期審計，壞賬審批審計。
3、以規則為對象。對制度、計劃、任務、标準、流程等的執行過程及結果進行審計。如：目标完成審計，采購審批流程審計，供應商入圍政策執行審計，折扣權限與審批審計，預算執行情況審計。
4、以責任人為對象。對經濟責任人進行的期間責任、期末狀态進行審計。負責人經濟責任審計，責任人目标成本審計。
審計方法
順查法。按照經濟活動發生的先後順序和會計核算程序，依次審核和分析會計憑證、會計帳簿和會計報表。
逆查法。按照經濟活動進行的相反順序，先審查會計報表，從中發現錯弊和問題，然後有針對性地依次審查和分析報表、帳簿和憑證。
抽查法。提供三種抽樣方法，包括等距抽樣、随機抽樣、PPS抽樣，從被審單位被審計對象中抽取其中一部分進行審查，根據審查結果，借以推斷審計對象總體有無錯誤和弊端。
審閱法。
分析法。
抽樣審計與詳細審計結合法。在審計實踐中，審計人員确定審計樣本是在内控制度與重要性水平評估的基礎上進行的，當對某一樣本産生懷疑時，審計人員可能會擴大樣本的數量或對某一樣本的業務流程進行詳細審計。
效益評價審計法。
審計準則
中國内部審計準則的制定依據與目标
（一）中國内部審計準則依據《中華人民共和國審計法》、《審計署關于内部審計工作的規定》及相關法律法規制定。
（二）制定中國内部審計準則的目标：
l.貫徹落實《中華人民共和國審計法》、《審計署關于内部審計工作的規定》以及相關法律法規，加強内部審計工作，實現内部審計的制度化、規範化和職業化。
2.促使内部審計機構和人員按照統一的内部審計準則開展内部審計工作，保障内部審計機構和人員依法行使職權，保證内部審計質量，提高内部審計效率，防範審計風險，促進組織的完善與發展。
3.明确内部審計機構和人員的責任，發揮内部審計在強化内部控制、改善風險管理、完善組織治理結構、促進組織目标實現的作用。
4.建立與國際内部審計準則相銜接的中國内部審計準則。
中國内部審計準則的體系
中國内部審計準則是中國内部審計工作規範體系的重要組成部分，由内部審計基本準則、内部審計具體準則、内部審計實務指南三個層次組成。
（一）内部審計基本準則。内部審計基本準則是内部審計準則的總綱，是内部審計機構和人員進行内部審計時應當遵循的基本規範，是制定内部審計具體準則、内部審計實務指南的基本依據。
（二）内部審計具體準則。内部審計具體準則是依據内部審計基本準則制定的，是内部審計機構和人員在進行内部審計時應當遵循的具體規範。
（三）内部審計實務指南。内部審計實務指南是依據内部審計基本準則、内部審計具體準則制定的，為内部審計機構和人員進行内部審計提供的具有可操作性的指導意見。
中國内部審計準則的約束力
（一）内部審計基本準則、内部審計具體準則是内部審計機構和人員進行内部審計的執業規範，内部審計機構和人員在進行内部審計時應當遵照執行。
（二）内部審計實務指南是對内部審計機構和人員實施内部審計的具體指導，内部審計機構和人員在進行内部審計時應當參照執行。
中國内部審計準則的适用範圍
（一）中國内部審計準則适用于内部審計機構和人員進行内部審計的全過程。
（二）中國内部審計準則适用于各類組織。無論組織是否以盈利為目的，也無論組織規模大小和組織形式如何，内部審計機構和人員在進行内部審計時，都應遵循内部審計準則。
中國内部審計準則的制定程序
（一）内部審計準則由中國内部審計協會制定。協會下設準則委員會負責内部審計準則的起草、修改和論證工作。
（二）中國内部審計準則的制定程序：
l.選定項目。中國内部審計協會準則委員會提出内部審計準則備選項目，經專家咨詢論證，征求有關方面意見後，由中國内部審計協會審批立項。
2.拟定初稿。中國内部審計協會準則委員會根據确定的項目，進行調查研究，起草初稿。中國内部審計協會征詢專家和有關方面意見，由中國内部審計協會準則委員會修訂後提交征求意見稿。
3.征求意見。中國内部審計協會發布征求意見稿，廣泛征求各有關方面的意見。
4.修改定稿。中國内部審計協會準則委員會根據各方面意見修改征求意見稿，中國内部審計協會征詢專家及有關方面意見後定稿。
中國内部審計準則的發布、修訂與解釋
中國内部審計準則由中國内部審計協會負責發布、修訂與解釋。
内部審計基本準則
第一章 總則
第一條 為規範内部審計工作，明确内部審計機構和人員的責任，提高内部審計工作的質量，根據《中華人民共和國審計法》、《中華人民共和國内部審計條例》及相關法律法規制定本準則。
第二條 本準則所稱内部審計，是在組織内部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及内部控制的真實性、合法性和有效性來促進組織目标的實現。
第三條 本準則适用于各類組織的内部審計機構與人員，及其從事的全部審計活動。
第二章 一般準則
第四條 一般準則是指内部審計機構的設立及其職權、内部審計人員應當具備的基本資格條件和職業的要求。
第五條 内部審計機構設置應考慮組織性質、規模、内部治理結構以及相關法令的規定，并配備一定數量的内部審計人員。
第六條 内部審計機構應在其内部建立嚴格的質量控制制度，并積極了解、參與組織内部控制制度的建設。
第七條 内部審計人員應具備專門學識及業務能力，熟悉本組織的經營活動和内部控制，并不斷通過後續教育來保持這種專業勝任能力。
第八條 内部審計人員應當遵循職業道德規範，并以應有的職業謹慎态度執行審計業務。
第九條 内部審計機構和人員應保持其獨立性和客觀性，不得參與被審計單位的任何實際經營管理活動。
第十條 内部審計人員應具有人際交往的基本技能，能以恰當的方式與他人進行有效的溝通。
第三章 作業準則
第十一條 作業準則是内部審計機構和人員在審計計劃、審計準備和審計實施階段應遵循的行為規範。
第十二條 内部審計人員在審計過程中，應充分考慮重要性與審計風險。
第十三條 内部審計人員應考慮組織的風險及管理的需要，制定審計計劃，對審計工作做出合理安排，并報經主管領導批準後實施。
第十四條 内部審計人員在實施審計前，應向被審計單位送達審計通知書，并做好必要的審計準備工作。
第十五條 内部審計人員應深入調查了解被審單位的情況，對其經營活動及内部控制的真實性、合法性和有效性進行測試。
第十六條 内部審計人員可以運用座談、檢查、抽樣和分析性程序等審計方法，獲取充分、相關、可靠的審計證據，以支持審計結論和審計建議。
第十七條 内部審計人員在審計過程中應積極利用計算機進行輔助審計。在計算機信息系統下進行審計，不應改變審計計劃确定的目标和範圍。
第十八條 内部審計人員應将收集和評價的審計證據及形成的審計結論和審計建議，記錄于審計工作底稿。
第四章 報告準則
第十九條 報告準則是内部審計人員反映審計結果，出具審計報告，以及内部審計負責人批準和報送審計報告時應遵循的行為規範。
第二十條 内部審計人員應于審計實施結束後，出具審計報告。内部審計報告的編制必須以審計結果為依據，做到客觀、準确、清晰、完整且富有建設性。
第二十一條 内部審計報告應說明審計目的、範圍、結論和建議，并可以包括被審計單位負責人對審計結論和建議的意見。
第二十二條 内部審計報告應聲明系按照中國内部審計準則的規定辦理，若有未遵循該準則的情形，審計報告應對其做出解釋和說明。
第二十三條 内部審計機構應建立内部審計報告的審核制度。内部審計負責人應審查審計證據是否充分、相關、可靠，審計報告表述是否清晰，審計結論是否合理，審計建議是否可行。
第二十四條 内部審計機構在内部審計報告經主管領導批準後，應向被審單位下達審計意見書或審計決定書。
第二十五條 内部審計機構的審計報告是對被審計單位經營活動及内部控制的真實性、合法性和有效性的相對保證。
第二十六條 内部審計人員應進行後續審計，以确保審計報告所提出的審計結論和建議得到有效實施。
第五章 内部管理準則
第二十七條 内部管理準則是内部審計機構負責人管理内部審計工作，充分利用審計資源，履行内部審計職責，實現審計工作目标的規範。
第二十八條 内部審計機構負責人應确定年度審計工作目标，制定年度審計工作計劃，編制人力資源計劃和财務預算。
第二十九條 内部審計機構負責人應根據《中華人民共和國内部審計條例》和中國内部審計準則，結合本組織的實際情況，制定審計工作手冊，以指導内部審計人員的工作，并作為監督、檢查的依據。
第三十條 内部審計機構負責人應建立内部激勵制度，對内部審計人員的工作進行監督、考核，評價其工作業績。
第三十一條 内部審計機構負責人應保持與國家審計機關的聯系，依法接受國家審計機關的監督和指導；應保持與民間審計組織的協調，并評價其工作效率。
第六章 附則
第三十二條 本準則由中國内部審計師協會負責解釋，審計署頒布。
第三十三條 本準則自****年*月*日起施行。
内部審計職業道德規範
第一條 内部審計人員在履行其職責時，必須嚴格遵守中國内部審計準則及内部審計師協會制定的其他規定。
第二條 内部審計人員在履行其職責時，必須做到正直、獨立、客觀和勤勉。
第三條 内部審計人員在履行其職責時，必須保持廉潔，不能收受任何有損自己職業判斷的有價值的物品。
第四條 内部審計人員必須保持應有的職業謹慎，隻能開展那些在其專業勝任能力範圍之内預期能合理完成的工作。
第五條 内部審計人員應誠實地為組織服務，不做任何有違忠誠性原則的事情。
第六條 内部審計人員必須遵循保密性原則，慎重地使用他們在履行職責時所獲取的資料。
第七條 内部審計人員不得有意從事損害國家利益、本組織利益和内部審計職業榮譽的活動。
第八條 内部審計人員在審計報告中應真實地披露他們所了解的全部重要事項。
第九條 内部審計人員應不斷接受後續教育，努力提高創新素質和創新能力，提高服務質量。
第一批内部審計準則公告
第1号 内部審計報告及其傳遞
第2号 内部審計工作底稿
第3号 内部審計證據
第4号 後續審計報告
第5号 内部審計計劃
第6号 内部審計通知書
第7号 内部審計質量控制
第8号 對舞弊的預防、檢查和報告
第9号 報告内部控制
第10号 内部審計與外部審計的協調
發展啟示
現代内部審計發展的三個轉折點
内部審計的産生和發展是一個漫長的曆史過程，至今已經曆了古代内部審計、近代内部審計和現代内部審計三個發展階段。現代内部審計始于美國。1941年被認為是現代内部審計的開始。1940年之前在美國，内部審計隻是外部會計公司的一個助手。1941年，Victor.Z.Brink完成了他在紐約大學的博士學位的論文，該論文闡述了包括内部審計性質和範圍在内的内部審計突破性的研究成果。Brink指出内部審計應該作為公司管理層的服務者，而不是作為外部審計（外部會計公司審計）的助手。Brink憑借這篇論文成為美國“内部審計”這個學科的“開山鼻祖”。同年，北美公司的内部審計部門主任JohnBThurston寫了一本名為《内部審計的原理和技術》的内部審計專著。Brink還于1942年出版了美國第一本全面的、系統的論述“内部審計”方面的書《内部審計原理和實務》。此書一直不斷更新，并于2001年發行第五版。以上事件标志着内部審計的系統理論已開始形成，是内部審計的第一個轉折點。
1978年，國際内部審計師協會（IIA）正式頒布了《内部審計實務準則》。這是“内部審計準則”的雛形。所以1978年是美國内部審計發展的關鍵時期，同時也是内部審計曆史發展過程中第二個轉折點。《内部審計實務準則》的首頁就是全面綜合地對“内部審計”的概念進行了嚴謹的定義，在當時的經濟和審計領域這個定義已經是相當完美。此準則頒布後被世界各國的審計領域普遍認可，并被翻譯成9種語言。
1999年6月國際内部審計師協會及其屬下的研究基金在反複進行讨論、研究、向各方征求意見後，正式頒布了《内部審計實務框架》。正如财務會計準則框架一樣，《内部審計實務框架》是内部審計準則的核心，所以1999年6月是美國内部審計曆史發展過程中第三個“曆史性轉折點”。相關文件陸續頒布。
内部審計實務框架
當前各國内部審計遵循的《内部審計實務框架》由三個層次組成：
（一）第一個層次是強制性的，其核心内容有《内部審計定義》、《道德準則》、《内部審計實務準則》。
1.《内部審計定義》
内部審計師協會在最新的《内部審計定義》中将内部審計定義為：“内部審計是一項獨立、客觀的鑒證和咨詢服務，其目标在于增加價值并改進經營。它通過一套系統、規範的方法評價和改進風險管理、控制和治理過程的效果，以幫助組織達到目标。”
2.《道德準則》
制定道德準則的目的是在内部審計職業内促進道德文化。道德準則對于内部審計職業來說是必要和适當的，這是由于内部審計是建立在一種信任的基礎上的，這種基礎對風險管理、控制和治理提供了客觀保證。道德準則在内部審計定義上加以擴展。
3.《内部審計實務準則》
《内部審計實務準則》由《屬性準則》、《績效準則》、《執行準則》組成。《屬性準則》論述從事内部審計活動的組織和個人的特性。《績效準則》則論述内部審計活動的本質，并提供衡量内部審計績效的質量标準。《屬性準則》和《績效準則》适用于全部内部審計活動。《執行準則》将《屬性準則》和《績效準則》運用于特定業務（如遵循性審計、舞弊調查、對控制的自我評估項目）。《屬性準則》和《績效準則》隻有一套，而《執行準則》可能有多套，每套對應内部審計活動的一種主要類型。
（二）第二個層次是《實務建議》（即以前的指南），不是強制性的，但是也經過國際内部審計師協會批準并強烈推薦使用。它能夠幫助解釋内部審計實務準則，或将準則運用于特定的内部審計環境。雖然有一些實務建議可能适用于所有内部審計師，但其他的主要用于特定的行業、特定的審計領域，或者特定的地域。
（三）第三個層次是《發展和實務指南》，包括了各類由國際内部審計師協會開發或者批準的材料，不具有強制性。其中包括研究報告、書籍、讨論會以及其他還沒有資格成為強制性準則的與内部審計實務有關的産品和服務，是審計實務框架中内容最多、最廣泛的部分。《發展和實務指南》用以幫助實施《道德準則》、《實務準則》和《實務建議》，提供了最佳實務提示和技巧。
國際内部審計準則理念的發展
以上簡單介紹了國際内部審計師協會的内部審計實務框架，從中可以看到其理念的發展，并得到一些有益的啟示。
（一）從獨立性到客觀性
國際内部審計師協會對内部審計的舊定義體現在其頒布的《關于内部審計責任的聲明》（1990修訂本）中：“内部審計是一個組織内部為檢查和評價其活動和為本組織服務而建立的一種獨立評價功能，它要提供有關檢查活動的分析、評價、建議、咨詢意見和信息，以協助本組織成員有效地履行其職責。”通過新舊定義的比較可以注意到，在新的定義中國際内部審計師協會更強調了客觀性。
在傳統觀念中，“獨立”是内部審計的一個重要特征，也被認為是保證内部審計效果的一個重要要求。然而，從本質上說，客觀是一個更為根本和廣泛的概念。在新定義的草拟過程中，指導任務小組最初并未使用“獨立”這一概念，也沒打算界定它。他們認為含義更廣的“客觀”是内部審計職業的顯著特點。而“獨立”的要求，則對内部審計人員造成了不必要的約束，它限制了由誰來提供服務以及可以提供哪些服務。而且，把“獨立”淩駕于其他概念之上，會使内部審計部門在提供服務時相對于外部服務提供者處于競争的劣勢，因為後者往往處于“更獨立”的位置上。
内部審計部門能為企業增加價值就是因為他們對改進經營與控制的分析與建議是客觀的。獨立是為了保證客觀，是一種手段，而客觀才是最終的目标。試想如果審計活動是獨立的，但卻由于種種原因沒有反映事物的客觀面貌，那這種活動就沒有效率和效果，甚至造成決策失誤，十分有害。反過來，隻要保證了客觀，就不必要死守獨立不放。對于内部審計來說，其形式上的獨立性肯定不如外部審計，如果就此認為内部審計不如外部審計，那是十分荒謬的。
長期以來，人們經常混淆了目标和手段的區别。雖然目标和手段應該是統一的，但是将手段作為目标則必然導緻目标的異化，導緻手段最終失去意義。最明顯的例子就是美國财務會計準則委員會原來倡導的以規則為導向的會計準則模式，由于一味以規則（即手段）為重，最終導緻不少公司鑽規則的空子，發生了安然和世通等等假賬醜聞。這種模式至少造成了以下問題：
（1）沒有明确清晰的目标，大量的細節掩蓋了準則的用意；
（2）過多的例外和界限測試，為财務設計者獲得所需要的結果提供了方便；
（3）大量的詳細指南，其中包含了大量互相矛盾的處理。
美國證券交易委員會發表了一份研究報告《對美國财務報告采用以原則為基礎的會計體系的研究》，認為需要摒棄美國以規則為導向的模式和國際會計準則委員會提倡的以純原則為導向的模式，而采取以目标為導向的模式。此舉鮮明地說明了目标是第一性的，而規則，甚至于原則，都隻是一種達到目标的手段。方向錯了，則手段再完善也隻是在錯誤的道路上越走越遠，甚至于更快速地偏離目标；方向對了，則所有的手段都可以因此而發展起來。比如，從曆史上看，獨立審計目标的演變，即從查錯防弊到驗證财務報表的公允性，直到現在的兩者皆重，其審計技術和審計方法也随之發生變化，或者說也随之發展。制度基礎審計和審計抽樣的運用，都是在驗證财務報表公允性階段才發展起來的。沒有這個目标，這些方法、程序的确立是很難想像的。
因此，國際内部審計師協會的這些研究成果、成功的經驗以及失敗的教訓，都為理解内部審計的本質，進而制定中國自己的内部審計準則，提供了很好的借鑒。
需要說明的是并非說獨立性的概念毫無用處了，作為一種手段它應該發揮自己的作用。“獨立”是個變量，對它的解釋以及其重要程度依賴于一系列因素，如企業的行業類型、地區及國家法律法規，以及相關服務的本質等。遵守獨立性有助于達到客觀性。在美國會計學會當前的研究中，“獨立”被表述為“無阻礙地決定工作範圍和無阻礙地完成工作的能力”，指導任務小組最後采用了這一理解，保留了“獨立”，認為“内部審計活動應該在決定内部審計範圍、開展工作以及彙報成果時不受幹涉”。國際内部審計師協會認為，獨立是對審計活動而言，客觀是對内部審計師個人而言。顯然審計活動是以内部審計師為基礎的。為了保持客觀性，國際内部審計師協會認為内部審計師：
（1）不應該參加任何有可能損害或者假定會損害他們無偏見的評估的活動或關系。包括可能與組織的利益有沖突的活動或關系。
（2）不應該接受任何可能損害或假定會損害他們職業判斷的東西。
（3）應該披露所有知道的重要事實，隻要如果不披露将會歪曲對所審查的活動的報告。
（二）将視野擴展到組織外部
内部審計，按常人理解，仿佛必須由組織内部的人員和機構進行。然而這是一種誤解。在國際内部審計師協會對内部審計的新定義中，“内部”一詞被抛棄了。内部審計是組織内部的審計業務，是一種範圍性概念，不同于“由内部審計人員從事的審計業務”的主體性概念。雖然有一些人認為“内部”這個概念是内部審計職業最重要的特質，然而在理論上保留這一概念是有缺陷的。這一措辭試圖使内部審計職業壟斷所有相關的服務，執行所有職能，試圖阻止外部人參與内部審計服務的競争。而且随着服務範圍的擴展，在企業内部擁有所有需要的技術變得不經濟，這也造成了許多企業從外部購買服務，即所謂的内部審計外部化。“内部”這一概念唯一有價值的地方在于内部審計服務仍應由企業内部進行管理，而不應完全放權給外部。
内部審計業務部分或全部拓展到外部，其明顯的優勢體現在：
1.獲得規模經濟。外部審計組織不僅在組織規模上，而且在業務規模上都是經濟的。高額的服務成本費用可在大量的客戶那裡得到補償或分攤，因此能夠實現等效服務下的成本最低，或成本相同下的更高效服務。大部分審計業務是要由人來完成的，但有些部分要用到計算輔助技術和管理分析技術，這些技術中的軟硬件成本不是一般單位願意承擔或能夠承擔的，但一流的會計公司卻能夠也願意承擔，因為這些固定成本可以分攤到大量的客戶中去。
2.降低總成本。組織如果建立一個自己的内部審計部門，需要支付員工的薪金、培訓費和管理費用，内部審計外部化則能節省這些費用，而且企業可隻在需要時聘用，以保持支出控制的靈活性。即将設立内部審計部門所需的固定成本轉換為變動成本，将不可控成本變為管理部門的可控成本。同時，如果由外部審計人員承擔内審工作，内部審計的方法和程序可與外審保持高度的一緻性，這意味着外審人員能更多地依賴内審工作，企業也可因少支付審計費用而獲益。
3.保持适當的組織規模。幾乎每個企業都能從内部審計職能中受益，但對中小規模的企業來說，設置一個隻有一兩個人的内審部門很難招募到頂尖人才，也無法建立足夠的專家意見數據庫。會計師事務所則可對風險進行有效的分析并提供菜單化的專業服務，以在不同的時間滿足客戶的不同需求。
4.使管理層關注核心競争力。内部審計部門的日常審計往往是低效的，還可能會分散管理層的精力。如果實行内部審計外部化，企業就可騰出管理時間和管理資源，使管理層能夠關注于核心競争力領域，集中精力追求更具戰略意義的目标，而不是将大量精力耗費在低回報的日常管理中。
5.組織在外購内部審計服務時，占有主動權。組織在決定采取内部審計服務外購時，可按照本企業的具體情況，結合不同會計師事務所的優勢進行選擇，在很大程度上占有主動權。在接受服務的過程當中，通過董事會和審計委員會對内審工作進行監督，可評估外部審計人員的服務質量，确定合約的完成情況。如果對其服務不滿意，由于市場上還有其他可提供内審服務的外部人員，企業可以與聘用者簽訂長期價格協議或考慮重新引入内審機構。
6.外部審計組織具有先進的審計技術，豐富的審計經驗，而且部分一流的會計公司還擁有獨特的質量控制與保障制度。
因此，随着内部審計的發展以及外界對内部審計要求的不斷提高，内部審計外部化将是一種潮流。應該順應潮流，打破成規，以提升組織的價值、幫助組織達到目标。
（三）内部審計的終極目标是增加組織價值
傳統内部審計理論認為，内部審計具有經濟監督、經濟管理、經濟評價、經濟鑒證等職能。這種認識也反映在舊的内部審計定義中。而國際内部審計師協會在最新的《内部審計定義》中認為：“内部審計是一項獨立、客觀的鑒證和咨詢服務，其目标在于增加價值并改進組織的經營。”這完全不同于傳統理論上的“獨立評價功能”論。
“增加價值和改進經營”的提出，使得這一職業充滿前所未有的活力。在傳統概念下，内部審計在很大程度上是為了降低代理成本而設計的，人們不關心它對企業經營的貢獻，而且這種貢獻往往是無形的。而在如今的高度競争且成本“過敏”的市場上，各大公司紛紛将其業務流程分為增值過程和非增值過程，然後盡可能地壓縮非增值過程，期望公司内每一個人都為其創造價值。歸根到底，一個組織隻有具有價值才有存在的必要，也才能夠存在下去，否則在社會上必無立足之地。因此任何活動，隻有為企業創造或者增加價值，才能為組織所重視，才能存在下去。内部審計如果還固守過去的陣地，隻能被淘汰出局。新的角色定位要求内部審計積極參與價值創造活動，這樣才能為自己的繼續存在争得一席之地。内部審計如果不以增加組織價值為目的，則為組織所不容。内部審計在參與價值創造的同時，要向世人昭示其在價值創造過程中的貢獻，讓公司的管理部門、董事會及其他利害關系人了解其存在的必要性和重要性，這樣才能保持和提高職業地位。但需要注意的是，不應把成本降低的幅度或效率增長的幅度等作為衡量内部審計工作績效的标準，這樣做會削弱其工作的客觀性。因為内部審計工作對價值創造的貢獻往往是間接的。
同時，内部審計關注的活動也因此提升至組織整體的層次，而不再是過去針對個人或某一部門的活動。其目标的核心定位于幫助一個企業達到戰略目标，即增加價值，還将内部審計與企業的核心業務流程和關鍵成功因素聯結在一起。關注層次的提升，使得内部審計從一個局部職能的“功能性思維”轉向從整體價值鍊來考慮問題和提出解決方案，從全局、長期着眼，促成各個部門各個方面的有效合作。這也在實質上擴展了内部審計的職能，并要求在内部審計人員的招募、培訓、團隊構建活動中充分考慮這方面的因素。
（四）将風險管理放到重要位置
在審計領域，“風險”一詞仿佛較多地與獨立審計相聯系。傳統的内部審計也着重于内部控制制度和經營機制。然而由于在市場經濟條件下企業面臨的内外部環境的不确定性，企業的風險也普遍增大，例如内部的有财務和經營信息不足、政策計劃和标準貫徹失敗、資産流失、資源浪費和無效使用等等，外部的有消費者偏好變化、國家宏觀政策調整、國際金融市場動蕩等等。因此企業迫切需要内部審計通過一套系統、規範的方法來評價和改進風險管理及控制、治理過程的效果。順應這種要求，新的定義中也加進了風險管理的内容。企業的總體管理控制機制一般更傾向于把管理控制系統與組織的長遠目标，以及不能達到這些目标的風險聯系起來。為了幫助企業達到目标，必須重視風險管理。新定義表明控制不再是抽象的、暗含的，而是能實實在在地幫助組織進行風險管理和制定出有效的管理程序，而且對于每一種情形都有多種“正确的”的方法。風險控制體制使内審人員必須随着全球市場和競争性質的變化、新的資産形式的産生，以及信息獲取工具的變革而不斷改進控制手段。“一種控制手段适用于各種控制”的說法和通用的控制模式已不再存在。
風險控制系統也決定了鑒證與咨詢服務能為組織創造價值。在此方面不乏成功的實例。如某外貿集團公司下屬10多家子公司，集團内部審計師對這些子公司2002年下半年業務合同簽訂與執行情況進行了審核，發現在1000萬元以上大金額進口商品合同中僅豆粕一個商品就占16%，涉及金額5億元。按照國際慣例，購買豆粕須提前半年簽訂期貨合同。各子公司不約而同地進口豆粕，對整個集團來說占壓在某個商品上的資金過多，勢必會增大經營風險。内部審計師立即向集團管理層提出建議，豆粕進口須做套期保值以避免價格下降造成的經營風險。果然2002年南美洲豆粕大豐收，豆粕國際市場價格一路狂跌。内部審計師的建議使集團避免了近2億元的損失。
随着國際經濟一體化以及中國加入世界貿易組織，企業間的競争将日趨激烈。而内部審計在幫助企業實現其目标中具有不可替代的優勢，因此日益受到管理當局的重視。但是中國的内部審計無論在理論上還是實務中均有不少需要改進之處。如何抓住機遇，在提高企業競争力的同時發展内部審計職業，是每一個内部審計人員面臨的重大課題。
審計課程
内部審計标準
管理内部審計職能
内部審計專業實務标準
管理需要——内部審計的工作方法
道德規範
内部審計和公司治理
内部審計和審計委員會
内部部門的組織結構設計
舉報方案和行為規則
與外部審計師合作
欺詐發現和預防
建立以風險控制為導向的内部審計流程
管理内部審計活動
内部審計組織與計劃
溝通和批準
資源管理
指導和開展内部審計
工作底稿——記錄内部審計活動
通過審計抽樣搜樣證據
審計報告與内部審計溝通
向董事會和高層管理者報告
各階段過程的常用文書與表格
内審的技術方法與實戰技巧
審查書面資料的方法
順查法與逆查法
詳查法與抽查法
客觀實物證實方法
盤點、調節、鑒定
發現挪用公款、循環入賬、暗炒期貨的蛀蟲
找到虛增庫存價值，調節利潤欺騙上級單位的幕後黑手
審計調查方法
觀察、詢問、函證、調查表
學會傾聽的技巧
别被審計對象牽着走
分析性複核方法
内控控制符合性測試
舞弊與疏忽的防範
風險與控制自我評估
數據收集工具和技術
問題解決與決策制定
計算機化審計工具和技術
内部審計工具下趨勢
HIPPA與日漸增長的隐私關注
持續性保障審計,XBRL和OLAP
内部審計質量保障與ASQ質量審計
控制自我評估
發展趨勢
未來發展五大趨勢
新形勢下，企業内部審計呈現出五大總體發展趨勢：内部審計由合規導向型向管理導向型轉變；注重管理審計；審計工作方法标準化；審計職能組織集中化；通過内部審計機制培養企業經理。
内部審計由合規導向型向管理導向型轉變。企業調查顯示，有三分之一的企業内部審計為管理導向型或偏向管理導向型，以增加企業内部審計的附加值；另有約40%的企業把自己定義為介于合規導向型審計和管理導向型審計之間；而純合規導向型或偏合規導向型的企業隻占了不到調查總數的30%。由此可見，大型國有企業應努力向國際接軌，從傳統的合規導向型内部審計轉向管理導向型内部審計，幫助企業提升價值。
内部審計重點由财務審計向管理審計轉變。企業調查顯示，近70%企業的内部審計部門重視管理審計，通過審查流程和分析系統來提高企業的運行效率，并确保對業務流程和結構的戰略性塑造。僅有6%的企業還未開展管理審計的業務。由此可見，财務報告和合規性審計在大型企業内部審計職責中所占比例越來越少，而管理審計的業務将成為未來内部審計的主要職責。國有企業應參考國際經驗，完成其内部審計職能的轉型。
内部審計工作方法在企業範圍内逐步标準化。随着企業内部審計向管理導向型轉變以及内部審計管理工具部署的不斷加強，企業從事内部審計的部門變得與其他專業服務行業的機構（比如咨詢公司）非常類似，獨立地為企業提供大規模的綜合審計業務。企業調查顯示，67%的企業的内審标準化處在一個平均水平，掌握高标準化内部審計體系的企業比内部審計标準化開展度低的企業多出了17%。同時，越來越多的企業利用适當的IT工具對财務報告和合規性審計進行自動分析，在這種情況下，審計問題往往通過系統化的IT風險分析進行識别。需要指出的是，雖然有超過60%的企業未配備集成的審計管理工具，但這些企業通常隻是進行小規模的内部審計；當企業涉及較大規模的内部審計工作時，它們往往會引入适用的管理軟件或者内部開發相應的管理工具。隻有不到40%的企業未使用任何審計軟件。
内部審計職能組織由分散化管理向集中化管理轉變。内部審計職能的集中化管理有助于企業執行較為簡單的标準化審計流程，同時确保企業更加有效地部署内部資源。對标顯示了内部審計職能基本集中或完全集中管理的企業占了調查對象的75%，僅有四分之一的企業采用了分散式或較為分散的内部審計職能體系。由此可見，大部分的國際大型企業都選擇了對其内部審計職能進行集中化的管理。這種方式不僅有利于内部審計資源的調動，也增加了内部審計在企業内的獨立性以及公司董事會對内部審計的管控。大型國有企業應努力與國際先進實踐靠攏，集中化管理内部審計職能，促進企業内部審計的轉型。
企業傾向由内部審計機制培養自己的經理。企業完成了對内部審計人員要求上的重大轉變，内審成為準經理培養的一個重要步驟，審計師成為企業各業務職能部門準經理的候選人。調查顯示，大部分（80%以上）的企業采用了招聘合乎崗位需求的審計師，并通過行之有效的職業生涯培養方法，最終使審計師晉升成為企業準經理的内審人力資源戰略。國際大型企業的這項舉措增加了内部審計職位的吸引力，為企業招攬了大量高素質的人才從事内部審計工作。大型國有企業應參考它們的做法，調整内部審計人員職業發展方向，以吸引更多高素質的人才加入到企業内部審計的隊伍中來。
