内部审计，是建立于组织内部、服务于管理部门的一种独立的检查、监督和评价活动，它既可用于对内部牵制制度的充分性和有效性进行检查、监督和评价，又可用于对会计及相关信息的真实、合法、完整，对资产的安全、完整，对企业自身经营业绩、经营合规性进行检查、监督和评价。

国际内部审计师协会（IIA）于1947年第一次提出了内部审计定义，经过半个多世纪的探索，2001年IIA最新的第七次定义指出：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理程序的效果，帮助组织实现其目标。

内部审计是外部审计的对称。由本部门、本单位内部的独立机构和人员对本部门、本单位的财政财务收支和其他经济活动进行的事前和事后的审查和评价。这是为加强管理而进行的一项内部经济监督工作。

内部审计机构在部门、单位内部专门执行审计监督的职能，不承担其他经营管理工作。它直接隶属于部门、单位最高管理当局，并在部门、单位内部保持组织上的独立地位，在行使审计监督职责和权限时，内部各级组织不得干预。但是，内部审计机构终属部门、单位领导，其独立性不及外部审计；它所提出的审计报告只供部门、单位内部使用，在社会上不起公证作用。

第一，审计机构和审计人员都设在个单位内部。

第二，审计的内容更侧重于经营过程是否有效、各项制度是否得到遵守与执行。

第三，服务的内向性和相对的独立性。

第四，审计结果的客观性和公正性较低，并且以建议性意见为主。

内部审计的内容是一个不断发展变化的范畴。现代内部审计的主要内容包括：财务审计、经营审计、管理审计和风险管理等。此处着重介绍经营审计、管理审计和风险管理。

一、经营审计

1．经营审计的含义

经营审计就是对单位生产经营活动全过程的合理性和生产力诸要素的开发利用情况及其经济性、效率性与效果性的实现程度进行审查，旨在帮助被审计单位挖掘人、财、物的潜力，改进经营工作。第二次世界大战以后，企业之间的竞争加剧，资源日益昂贵，顾客的要求越来越高，在这种形势的推动下，内部审计人员在财务审计基础上，建立了以提高企业经济效益为内容的经营审计，由此从过去的防护性审计向对企业管理作出更大贡献的建设性审计方向迈进。国际内部审计师协会1975年的一项调查显示，95％的被调查者都在实施经营审计与管理审计，所用时间占整个时间的51％；1983年的一项调查显示，内部审计人员将63％的时间用于经营审计与管理审计。1983年内部审计师协会调查了美国1687个内部审计机构，结果发现有70.8％的机构在从事管理信息系统审计，同期，美、英等发达国家的内部审计机构也在大量地从事管理信息系统审计。

2．经营审计的主要内容

(1)物资供应审查。物资供应审查的内容包括：审查企业有无采购计划，材料物资有无科学的储量标准；审查采购的批量、问隔是否恰当；审查供应商的选择是否合理；审查采购费用是否节约；审查到货的设备及各种材料物资有无经过检验等。

(2)生产组织审查。生产组织审查的主要内容包括：审查生产组织韵方式、生产批量的大小、生产计划的安排是否合理、有效，审查生产能力的利用效率。

(3)技术工艺审查。技术工艺审查的主要内容包括：审查企业的产品工艺是否采用了国内外的先进技术，审查工艺流程是否合理，审查运行中的问题是否能够得到及时解决，审查技术指标是否科学，审查产品质量措施是否有效。

(4)资源利用审查。资源利用审查的主要内容包括：审查劳动力的利用是否有利于优化劳动力的配备和组合、有利于工时的合理安排、有利于劳动技能与劳动效率的提高；审查资产结构和资本结构是否合理，资金的使用是否节约并达到预期的效果；审查物资(包括各种原材料、设备、能源、水、地下矿藏等)的利用是否合理、节约。

(5)成本审查。内部审计人员在新产品开发与设计阶段要评价其目标成本，对设计方案的成本效益利用“价值工程”进行评价，消除“功能过剩”，降低产品成本；评价成本目标的实现程度，分析影响成本变动的原因。

(6)存货资金审查。内部审计人员主要应分析和评价存货资金是否合理、存货管理是否有效。

(7)产品销售审查。内部审计人员应分析评价企业生产的产品是否符合社会的需要，销售网点的建立是否合理，市场占有率如何，产品的宣传工作有’无成效，产品入库、保管、发货、运输、收款各环节是否协调畅通，产品成本和价格是否适合，销售信用政策的确定是否合理，售后服务安排是否恰当等。

二、管理审计

1．管理审计的含义

内部管理审计通常是指对管理制度和管理工作所进行的审计。管理审计是一种重要的经营工具，在质量管理学领域有着极其重要的意义。审计人员根据事实证据来评价系统、实务和程序是否符合目标并予以有效的实施。

2．管理审计的内容

(1)审查企业的管理职能。主要包括：审查企业是否制订了完备的管理制度和管理方法，是否规定了企业的目标及其实现目标的途径；审查企业已制订的管理制度和管理方法是否已全部贯彻执行，并发挥了应有的作用；审查企业各项职能管理部门是否围绕着提高经济效益这一中心进行相互协调和平衡；审查企业是否根据自身的任务与目标，对生产经营活动进行合理的分工协作、合理地配备和使用企业资源；审查企业是否经常对生产经营活动进行监督检查，发现偏差是否及时予以纠正。

(2)审查企业各管理职能部门的工作。主要包括：审查企业长期、中期、短期的供、产、销计划管理；审查生产技术、生产组织、生产流程、生产效益等生产管理；审查营销策略、市场预测、销售计划、销售合同、销售费用以及销售服务等情况；审查产品质量、工作质量、质量的经济性，以及全面质量管理；审查资金的运用、资金周转的速度以及增收节支等措施；审查设备物资的采购、保管和使用。

3．管理审计的方法

管理审计的方法除了经常用查询法了解被审计单位的管理情况和用观察法到现场观察管理工作外，还应有选择地采用以下几种方法：

(1)调查表法。调查表法是根据审计工作的要求事先拟好需要了解的问题，设计好调查表格，发给有关人员征求意见的方法。这是管理审计搜集审计证据的一种重要方法。

(2)流程图法。流程图法是指用各种符号将某一种业务程序绘制成一张工作流程图的方法。此方法可用于反映管理工作中各部门的联系和某一管理工作的程序，可以采用调查内部控制的流程图符号绘制，也可以创新其他符号。

(3)金额法。金额法是将管理得失数量化，用货币数量来表达的一种方法，它是计算管理得失的一种算账法。

(4)评分法。评分法是将管理工作和管理人员素质划分成若干个部分分别评定分数，并计算总分，据以评价管理工作和管理人员素质优劣的方法，它是传统考核方法和科学考核方法的结合。

(5)审计调查法。审计调查是指根据审计目标，就某一专门问题向被审计单位相关部门和人员进行询问、查档、综合分析，并在此基础上写出专门报告的一种审计方法。审计调查法主要应用于对大型企事业单位及宏观经济效益的审计。

三、风险管理

风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济、合理的方法处理风险，以实现最大的安全保障的过程。内部审计人员参与风险管理的主要内容如下：

1．监督和评价企业风险管理系统的有效性

企业风险管理系统的有效性主要包括三项内容：

(1)评价企业风险管理组织结构的合理性、有效性。随着风险管理运动在西方国家的兴起和推广，大企业、大公司都有了自己独立的风险管理机构和管理人员，内部审计应当对企业风险管理组织结构的构建及其健全性、有效性予以评价并提出改进措施。

(2)监督和评价企业风险管理活动的有效性。内部审计部门要通过对企业风险管理组织进行的风险管理活动的评价或监督来参与企业风险管理。既要评价风险管理的过程，也要评价风险管理的效果，发现风险管理中的薄弱环节，提出改进措施。

(3)评价和监督企业风险管理的策略及各种相关规章制度的制定和实施。

2．评价与企业相关的管理、经营和信息系统的风险暴露

各种风险主要有：

(1)生产风险。生产风险是指生产者在生产某种产品的过程中所要承担的风险，主要包括物资采购库存风险、物资采购风险、劳动生产率风险、产品质量风险等。

(2)营销风险。营销风险是指企业的营销活动所产生的风险，其具体表现为：营销策略难以实施、目标市场缩小或消失、产品难以售出；

(3)财务风险。财务风险是指由于利率、汇率、投资报酬率、股利的变动给企业造成的可能的损失。它由投资风险和筹资风险构成。

(4)经营风险。经营风险是指由于经营活动导致企业的可能的损失，包括组织设计和运行风险、战略规划风险、内部控制设计与运行风险等。

(5)人员风险。人员风险是指因人事制度不合理等原因造成的高级人才的可能的流失。

(6)新产品开发风险。新产品开发风险是指新产品预期收益的不确定性和市场销售的不确定性。

(7)信息系统风险。信息系统风险是指由于使用信息系统所带来的风险，例如，计算机故障、计算机犯罪等。

内部牵制制度旨在保障单位或企业内部各部门相互牵制、相互监督；财产清查只是定期核对财产物资，通过是否账实相符，来检查内部牵制制度的执行情况。但设立了内部牵制制度，并不能保证其一定得到有效执行；期末账实相符，也不能必然保证内部牵制制度已经有效运行。通过内部审计，对企业内部包括内部牵制制度在内的各项制度和经济活动进行审计，方能确保内部牵制制度的有效运行。

内部审计在单位内部会计监督制度中的重要作用主要体现在以下三个方面：

1.预防保护作用

内部审计机构通过对会计部门工作的在监督，有助于强化单位内部管理控制制度，及时发现问题纠正错误，堵塞管理漏洞，减少损失，保护资产的安全与完整，提高会计资料的真实、可靠性。

2.服务促进作用

内部审计机构作为企业内部的一个职能部门，熟悉企业的生产经营活动等情况，工作便利。因此，通过内部审计，可在企业改善管理、挖掘潜力、降低生产成本、提高经济效益等方面起到积极的促进作用。

3.评价鉴证作用

内部审计是基于受托经济责任的需要而产生和发展起来的，是经营管理分权制的产物。随着企业单位规模的扩大，管理层次增多，对各部门经营业绩的考核与评价是现代管理不可缺少的组成部分。通过内部审计，可以对各部门活动作出客观、公正的审计结论和意见，起到评价和鉴证的作用。

要提高内部审计作用的发挥效果，一方面要加强内部审计的行业自律与引导。另一方面企业的管理当局要赋予内部审计机构足够的权力。

(1)、加强内部审计的行业自律与引导

我国的内部审计师协会也应该建立一套完整的关于内部审计方面的理论知识体系，包括规定内部审计人员应该具备的知识结构，加深内部审计人员对内部审计的性质、职能及自身定位的认识，加强对内部审计人员的上岗教育和后续教育，提高审计人员的素质，在行业内部形成一定的道德规范及自律机制，形成自己的职业道德和职业文化，在社会上建立足够的声誉，进而形成一定的职业性权威。

(2)、管理当局要赋予内部审计机构足够的权力

企业的管理当局要赋予内部审计机构足够的权力，使之与其承担的责任相配比，以形成足够的管理性权威，便于内部审计行使权力和履行责任，提高内部审计的效率和效果。

内部审计的内容十分广泛，差异也很大，这主要取决于企业的规模、结构及管理当局的要求。通常，与内部审计的涵义相对应，内部审计的内容主要包括检查四个方面的内容。

1.检查、监督和评价内部会计控制制度，尤其是其中的内部牵制制度的健全性、恰当性及有效性，监督其运行，并提出改进建议。

2.检查、监督和评价财务和经营信息。具体包括用于确认、计量、分类和报告该类信息的措施，以及对某些项目的具体查询，包括详细测试交易、金额和范围；

3.检查、监督和评价经济活动的经济性、效率和效果，包括企业的非财务控制；

4.检查、监督和评价对法律、规定和其他外部要求的遵循情况，以及对管理当局政策、指令和其他内部要求的遵循情况。

而根据国际内部审计师协会，内部审计的内容则具体包括六个项目。

1.查明企业内部数据是否真实可靠；

2.查明企业资产核算是否健全，并保证资产不受任何损失；

3.检查和评价会计、财务和其他控制职能是否健全和充分；

4.查明企业的政策、计划和规章制度是否认真执行；

5.评价企业各部门完成各项任务的质量；

6.提出改进经营管理的建议。

中国内部审计准则的制定依据与目标

1、中国内部审计准则依据《中华人民共和国审计法》、《中华人民共和国内部审计条例》及相关法律法规制定。

2、制定中国内部审计准则的目标：

（1）贯彻落实《中华人民共和国审计法》、《中华人民共和国内部审计条例》以及相关法律法规，加强内部审计工作，实现内部审计的制度化与规范化。

（2）促使内部审计机构和人员按照统一的内部审计准则开展内部审计工作，保障内部审计机构和人员依法行使职权，保证内部审计质量，提高内部审计效率，以促进组织的自我完善与发展。

（3）明确内部审计机构和人员的责任，发挥内部审计在强化内部控制、改善经营管理、提高经济效益中的作用，促进社会主义市场经济的健康发展。

（4）建立与国际内部审计准则相衔接的中国内部审计准则。

中国内部审计准则的体系

中国内部审计准则是中国内部审计工作规范体系的重要组成部分，由内部审计基本准则、内部审计准则公告、内部审计指南三个层次组成。

1、内部审计基本准则。内部审计基本准则是内部审计准则的总纲，是内部审计机构和人员进行内部审计时应当遵循的基本规范，是制定内部审计准则公告、内部审计指南的基本依据。

2、内部审计准则公告。内部审计准则公告是依据内部审计基本准则制定的，是内部审计机构和人员在进行内部审计时应当遵循的具体规范。

3、内部审计指南。内部审计指南是依据内部审计基本准则、内部审计准则公告制定的，为内部审计机构和人员进行内部审计提供可操作的指导性意见。

中国内部审计准则的约束力

1、内部审计基本准则、内部审计准则公告是内部审计机构和人员进行内部审计的法定要求，内部审计机构和人员在进行内部审计时必须遵照执行。

2、内部审计指南是对内部审计机构和人员进行内部审计的具体指导，内部审计机构和人员应当参照执行。

中国内部审计准则的适用范围

1、中国内部审计准则适用于内部审计机构和人员进行内部审计的全过程。

2、无论组织是否以盈利为目的，也无论组织规模大小和法定组织形式如何，内部审计机构和人员在进行内部审计时，都应遵循内部审计准则。

中国内部审计准则的制定与发布程序

1、中国内部审计准则委员会，是中国内部审计师协会下设的专门委员会，负责制订中国内部审计准则。

2、 中国内部审计准则的制定程序：

（1）选定项目。中国内部审计准则委员会提出内部审计准则公告备选项目，经专家咨询论证，征求有关方面意见后，由审计署审批立项。

（2）拟定初稿。中国内部审计准则委员会根据确定的项目，进行调查研究，起草初稿。中国内部审计师协会征询专家和有关方面意见并交中国内部审计准则委员会修订后，向审计署提交征求意见稿。

（3）征求意见。审计署发布征求意见稿，广泛征求各有关部门、单位的意见。

（4）修改定稿。中国内部审计准则委员会根据各方面意见修改征求意见稿，中国内部审计师协会征询专家及有关方面意见后定稿。

3、中国内部审计准则的发布。审计署批准发布中国内部审计准则。

中国内部审计准则由中国内部审计师协会负责修订与解释，审计署颁布。

　　与外部审计相比，内部审计的特点是：①范围和作用的侧重面有所不同。内部审计既要审查会计帐目、会计行为和财政财务收支活动，更要注重审查企业的产供销等各项经济活动或行政事业单位的有关业务活动；不仅要实行事后审计，而且更注重实行事前审计；既要查错防弊，起防护性作用，更要注重为改善经营管理和提高经济效益提供建议，起建设性作用。实施内部审计，有利于监督部门、单位遵守政府的制度法令，完善和加强内部控制制度，协助内部人员有效地履行其职责，保护财产安全完整，经济而有效地利用各种资源，并保证经济信息的正确、可靠。②从工作深度上看，内部审计机构是部门、单位常设的专职机构，熟悉部门、单位内部的情况，并有充分时间有针对性地做细致的审查。

　　外部审计与内部审计相互合作，互为补充，是当代审计的一大特点。健全的内部审计制度，可为外部审计提供可信赖的资料，减少外部审计的工作量。在中国，内部审计不仅是部门、单位内部经济管理的重要组成部分，而且作为国家审计的基础，被纳入审计监督体系。

案例：通用电气公司案例^[2]

　　(一)超大型跨国公司的控制思路

　　通用电气公司(GE)是一个拥有30万名员工、10多个拳头产业、下属企业遍及世界各地的超大型跨国公司。这样的公司如何实现集团对下属企业的所有权?除了在投资方向上对下属企业加以控制以外，通用电气公司充分利用了公司的审计署，通过审计来检查企业的投资效果和经营状况，两者结合起来就实现了对下属企业的所有权，保证了下属企业的经济活动符合总公司的总体战略目标。通用电气公司的经验表明，企业再大也是可以控制的，关键是要找到一个既符合现代企业管理精神又切实可行的办法，强化内部审计就是一个不错的选择。

　　(二)标新立异的工作目标

　　通用电气公司的内部审计包括两类：首先是下属企业财务部门自己的审计，重点审查其自身经营情况和财务活动是否符合总公司的规定；其次是总公司一级的审计，最能代表通用电气公司特色的是其审计署的审计。

　　公司审计署的工作目标是超越账本、深入业务。在检查和改善下属单位的经营状况，保证投资效果符合公司总体战略目标，以及培养企业管理人才方面，开创了极为成功的范例。具体操作过程中，审计人员从查账入手，但决不止步于单纯查账，而是花费更多的时间和精力去研究可能有问题的业务，包括业务流程和有关策略、措施，意在从中发现经营效果、内部资源的开发利用、产品质量和服务等各个方面有无可改进之处．特别关注风险大、一般利益也大的方面。由于员工习惯在风险面前明哲保身，往往出现低效率、浪费、不求进取等种种弊端，而这些领域恰好是审计署成员施展才华的大好机会。

　　(三)两个关键问题

　　通用电气公司认为，要做好审计工作，有两个关键问题必须解决：一是共同接受的会计标准和原则。总公司财务部保存有一套国家出版的会计标准和原则，每级财务部门的职责就是坚持贯彻这些原则。此外，总公司财务部还提供了一个基本会计结构，有助于各下属企业坚持共同的会计标准和原则。审计主要是要监督各下属企业是否认真遵守这些标准和原则。二是双重报告系统。每个产业集团的财务负责人，既要向本企业的负责人报告，还直接向总公司的财务副总裁报告。

　　(四)内审人员素质

　　公司审计署的人员绝大多数是工作过几年的年轻人，其中大约80％的人是有财会方面的学历，15％的人有相关产业知识背景和管理等方面的经验，5％的人从事信息处理。总的来说，审计署不过多考虑审计人员所学的专业，但注重人的素质和才能，要求每个新人能给审计部门带来前所未有或不可替代的新贡献、新思想。进入审计署的人员有着各种各样的学历背景，而且见解往往与众不同，有助于问题的发现和解决。短期而言，每个新的审计小组总会带来新的能量、创造力和思想；长期来讲，可以培养一批经验丰富的管理人才。内部审计师必须具备的素质可概括为VITAL：Versatile(多面手)、Involvement(置身其中)、Technology(精通技术)、Advisor(顾问)和Leader(领导人)。

　　公司每年从几百个报名者中精心挑选几十名进入审计署，同时从审计署中输送同样数量的人去充实各业务集团的管理干部队伍。审计人员可以最快、最有效地了解公司的业务，学会经理层必需的知识才干，并能获得最快的提升。依照通用电气公司一位副总裁的说法，公司审计署的使命是培养企业家和企业领袖。整个通用电气公司内部，包括副总裁在内的各级管理干部中有相当数量的人有审计工作经历，中级以上财会管理人员中有60％～70％由公司审计署输送。每年离开审计署的人员中，约有40％可以直接提升为中级以上管理人员。

　　(五)内部审计

　　安排平均每3个月，通用电气公司的审计人员便接受一项新使命，每次都是不同的审计对象、不同的组成人员、不同类型的业务问题。审计人员互相吸收营养，往往在对比中就能发现问题。在设计解决方案时，自然又会将其他审计对象的好经验融入方案，起到传播先进经验的作用。

　　公司审计署特别强调集体配合和协作精神，每个内审人员既是审计小组这个小团队的一分子，同时又是与被审计单位肩并肩工作的大团队中的一分子。在审计工作开始之前，审计小组要做的工作是了解和研究情况，倾听其他有经验成员的各种想法和建议，他们形象地将之称为对自己大脑的一次知识和概念“轰炸”，在此之后才确定本次审计的目标。实施方案的具体建议，一般由审计小组提出。审计小组对整个审计工作负有全权，召开调查会、进行个别谈话、收集情况和资料等活动，都由他们自主安排。他们习惯于把新方案变成一种日常工作，具体落实后才肯罢手，以便离任后能持之以恒。

　　(六)内部审计理念

　　通用电气公司的内部审计人员认为，“任何事物都不可能是完美无缺的，我们的使命就是去改善它们，我们追求完美”。当然，内部审计人员起到的主要是催化剂的作用，因为问题常常不是由审计人员所发现，他们只是弄清了问题的真相；解决办法也不是审计人员所发明，他们只是发现了那些早就存在，但因某种束缚而未能实施的好想法，并促使其变为现实。一般人可能认为审计往往带有事后性质，而且也只属于财务范畴。而通用电气公司审计署所做的工作，已远远超出一般所认为的审计概念，他们担负着帮助通用电气公司决策层和管理层制订战略、改进营销、加强工作效率，最终提高公司整体赢利能力的重任，成为通用电气公司对下属企业进行强有力控制的最有效工具。