公司治理結構與內部審計
近幾年，西方發達國家連續發生了以安然公司、世界通信公司為代表的公司財務丑聞，引起了社會公眾和監管機構的警惕和重視，也對通行的公司治理框架提出了質疑。在這種形勢下，英國財務報告委員會（FRC）委托羅伯特·史密斯爵士對內部審計委員會的職能和作用進行了獨立研究和評估，2003年出具了《史密斯報告》,引起了極大的反響。在本屆大會上，他進一步闡述，認為構成審計委員會的董事應當由非執行董事組成，并具有充分的獨立性，具備相應的財務知識。審計委員會應當對財務報告、內部控制、風險管理和內部審計程序負有主要責任。他還認為，內部審計部門作為重要管理機構，審計委員會應當給予直接的指導和支持，如審核內部審計年度工作安排；定期獲得內部審計部門的報告；檢查管理層對內部審計發現問題的反饋情況；定期單獨與內部審計主管開會；考核評估內部審計部門的業績等等。
經合組織(OECD)的總審計長弗雷德里克·高澤李主張，加強公司治理，不僅要進行及時充分披露，更好的方法是進行預防。外部審計人員和內部審計人員應當注重內部審計的建立和發展，注重風險評估的方法，提高對風險的分析能力，從而保證審計報告的質量。
風險管理是內部審計的一條主線
隨著現代企業管理的發展，風險管理、控制和治理程序成為內部審計的對象。IIA在2001年修訂的《內部審計實務標準》中明確“，內部審計采取系統化、規范化的方法對風險管理、控制和治理程序進行評價，提高它們的效率”。內審人員通過應用專業知識和技能，可以為本組織提供實現企業目標，增加價值的保證作用；通過咨詢建議，可以使管理部門采納更好的政策和控制程序，改進工作，防范風險，提高效益。
內部審計職能已發展成為風險管理的候選人，它是“自然嵌入”組織結構，而不是外在因素，它有利于促進組織風險管理制度與政策的貫徹執行。內部審計在風險管理中的獨特作用體現在三個方面：（1）能夠從全局的角度客觀地管理風險。內部審計部門不從事具體業務活動，獨立于業務管理部門，這使得它們可以從全局出發、從客觀的角度對風險進行識別，及時建議管理部門采取措施控制風險。（2）控制、指導企業的風險策略。由于內部審計部門處于企業的董事會、總經理和各職能部門之間的位置，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計劃與短期實現的調節，內部審計人員可以調控、指導企業的風險管理策略。（3）內部審計部門的建議更易引起重視。內部審計部門獨立于管理部門，其風險評估的意見可以直接報給董事會，這會加強管理當局對內部審計部門意見的重視程度。
隨著現代企業管理的發展，風險管理、控制和治理程序成為內部審計的對象
歸根結底，公司治理的完善程度、內部控制的遵守程度和內部審計職能的發揮程度，都與企業文化密切相關。
內部審計的羽翼——信息技術本屆大會中最重要的主題是信息技術對公司經營和管理的影響。大會的三個主題“當代商業實施和實務”、“保密、安全和持續性”和“技術實驗室”都與信息技術密切相關。
信息技術與風險管理息息相關，在實施電子商務的過程中，風險不可避免地與之相伴。管理層不能簡單信任計算機信息系統，管理層應當建立相關的風險控制機制，對信息系統立項、開發、實施和后期管理進行控制和評估。
重要的是，作為風險管理的一部分，計算機審計是風險管理中不可或缺的手段。過去計算機審計僅僅被認為是計算機審計專家的工作，而現在，據德勤公司的統計和研究，越來越多的內部審計人員已經有能力、并摸索出如何對ERP等信息系統進行審計的方法，特別是借助適當的審計軟件，內部審計人員的能力得到極大提高，能夠幫助管理層客觀公正地認識信息系統實施中存在的風險。
計算機信息系統在世界范圍普遍實施后，內部審計應當充分考慮信息技術帶來的風險管理，保護公司信息安全和應對信息系統災難，同時提高內部審計技術的電子化水平。
企業文化和內部審計的關系
IIA悉尼國際大會的亮點之一，就是全球內部審計師在建立企業文化方面取得了共識：遵守法律的企業文化是促進企業成功，防止企業失敗的重要因素。
近幾年，全球一些大公司財務狀況處于崩潰狀態，破產倒閉事件比比皆是，公司治理失敗，無法提供必要的準確信息是直接原因，進一步講是沒有有效的公司治理結構、內部控制機制和發揮作用的內部審計。于是，企業和社會公眾對內部審計提出了批評，認為內審部門沒有真正防止企業做不該做的事，沒有事先向董事會和管理層指出風險領域，提出防范措施。而事實上，是某些公司的高層管理人員片面追求盈利，不擇手段，甚至違法進行財務造假，同時對內部審計師進行許多限制，使他們無法檢查應審計的領域，無法發現存在的問題和風險，才最后導致一些公司對外披露的財務信息不真實，企業最終失敗。
歸根結底，公司治理的完善程度、內部控制的遵守程度和內部審計職能的發揮程度，都與企業文化密切相關。企業如何理解法律和企業道德文化的關系成為關注的重點。法律與企業道德文化的關系一般可以認為：法律是硬性的，而道德文化是柔性的。企業的規章制度要真正讓員工遵守，光靠硬性規定還不夠，還應有柔性管理。需要保持一種靈活的方式，使制定的規章制度要能夠適應變化的環境并及時做出反應，適時調整。
公司能夠有效治理必須有好的企業文化，而不僅僅是依靠健全的法律。各國的法律已經提供了可做事情的框架，自律的企業文化則是保證企業自覺地去做可做之事。人們應有自律精神，知道可以做什么和不可以做什么，企業也是如此。
在企業文化發展的要求下，內部審計要幫助企業建立遵守法律的合規文化，要教育企業管理人員懂得守法的重要性，做法律允許的事；出現問題時，要“吹哨”警告，而內審人員就是吹哨者。企業應當高度重視企業文化建設，沒有好的道德文化氛圍，很難保證員工和高管人員不超越內控制度從事違法和損害企業利益的活動。
內部審計面臨的挑戰
站在世界經濟發展的前沿，關注世界內部審計的新發展，思考內部審計理論與實踐的結合。在中國，內部審計工作與世界各國不盡相同，但今后的內部審計需要應對四個方面的挑戰。
風險挑戰：內部審計部門應當緊跟時代變化發展的步伐，促使董事會和管理高層重新審核內部審計在公司治理中的地位和內部審計部門在風險管理中的作用，重新審視自己的工作范圍、職責，重新審視審計工作的流程和方式。
信息溝通挑戰：內部審計部門在公司內部應當加強溝通，明確內部審計的要求，保持審計結果的完整、真實，客觀反映公司經營管理現狀，同時保證與公司管理層、內部業務部門的溝通渠道暢通。
審計人員勝任能力挑戰：內部審計部門的工作標準應符合最新發展的要求，內部審計部門應當適時評估審計人員的技能和知識，分配審計工作要與審計人員的勝任能力相一致，要求審計人員持有相關專業證書，遵守職業道德規范、堅持準則。道德行為挑戰：內部審計部門要時刻保持道德操守、誠實和奉獻精神、做好本職工作。
