現代內部審計作為受托責任的一種控制機制，以價值增值為目標，在促進內部控制，防范企業風險，確保企業持續有效運行方面發揮著重要作用。然而在公司治理過程中，很多人在內部審計的認識上出現了一些誤區，如內部審計定位不準確、獨立性被過度強調、范圍被拓寬等等，因此有必要對內部審計的定義、現代理念、發展趨勢、主要內容等進行深入的探究以解決這些問題。
一、內部審計概念的演變
內部審計是在受托經濟責任關系下，基于經濟監督的需要而產生并發展的，它是經營管理實行分權制的產物。經濟全球化的發展和公司治理的需要對內部審計提出了更高的要求，傳統的內部審計的職能定位已經不能滿足公司治理的需要。隨著企業管理的需要和內部審計理論的發展，企業內部審計的職責、服務對象、審計內容和目標發生了巨大的變化，自國際內部審計師協會成立以來，對內部審計的概念進行了七次定義，每次定義都給內部審計帶來了很大的變化。內部審計的職能由監督發展為確認、控制、咨詢和治理，滲透到了組織運營及管理的方方面面；內部審計的內容由財務審計到經營審計，再到治理審計，關注企業風險，加強內部控制；內部審計的理念由消極防弊到積極興利再到價值增值，為企業創造價值。內部審計概念演變體現了內部審計理論內涵認識的不斷深入；社會對內部審計職能和作用的不斷挖掘。
1999年，國際內部審計師協會新的《國際內部審計專業實務框架》實施，內部審計概念得到革命性的發展，IIA將內部審計定義為：內部審計是一種獨立、客觀的保證和咨詢活動，其目的在于增加價值和改善組織的經營，它通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果，幫助組織實現其目標。這次定義對內部審計的發展具有深遠的影響，主要體現在三個方面：
（一）增加了咨詢服務功能
把內部審計設計成主動的以客戶為中心的活動，其關注的關鍵問題是控制、風險管理與治理，強調要通過內部審計的咨詢服務職能，改善風險管理、控制和治理過程，為組織提供增值服務。
（二）明確了內部審計著力點
擴大了內部審計的范圍，將內部審計的工作范圍延伸到包括風險管理、控制與治理程序，明確了內部審計職能有效發揮的著力點是“風險管理、控制和治理”。
（三）升華了內部審計的目標
將內部審計目標與組織目標相統一，通過清晰地陳述內部審計旨在增值與改善組織運營，強調了內部審計對組織的重要貢獻，即“通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標”。
二、企業內部審計的現代理念
國家審計署石愛中（2007）副審計長提出內部審計的理念主要包括：重監督，也重服務；重結果，也重過程；重事后，更重事中、事前；重財務，也重業務和管理；重合規，更重3E（經濟性、效率性、效果性）；重審查，也重建議；重當前，也重戰略性和長遠性；重靜態，更重動態；重內部控制，也重風險管理；重獨立行為，也重互動①。
王光遠教授（2007）提出了根植于受托責任和內部控制的現代內部審計理念，他認為內部審計是確保受托責任履行的控制機制；控制評價是內部審計的執業秘訣；內部審計是風險管理的確認者、是對風險管理的再管理；內部審計是治理主體可依賴的、極具價值的資源；確認和咨詢是內部審計的兩大服務領域；內部審計是企業變革代理人；內部審計高度重視客觀性；建立健全以控制和風險為導向的內部審計準則；內部審計是利潤中心或投資中心；內部審計可以實現價值增值。
亞洲內部審計師協會聯合會主席陳華也提出了企業內部審計的現代理念。他認為：內部審計產生于經濟危機中，每次經濟危機都給內部審計帶來機遇和挑戰；確認和咨詢是現代內部審計的兩大服務領域，組織應根據不同環境，相繼形成不同比例的服務組合；內部審計的理論基礎是委托代理理論和現代管理理論，方法論是系統論、控制論、信息論，獨立性和客觀性是其兩大屬性；內部審計作為公司治理的重要基石，應當融合風險管理審計、內部控制審計和公司治理審計，變革傳統的內部審計角色；內部審計師應當做好企業的系統工程師，內部控制師，風險評估師以及信息代理人。
龍罡（2008）在其《現代內部審計十大理念》一文中將內部審計的十大理念表述為：內部審計職業化和專業化，是內部審計發展的必然選擇；內部審計是一項為組織增加價值的活動，一流的企業，需要一流的內部審計；內部審計需要規范化、標準化，但更需要企業特色；內部審計要實現“有為就有位，有位更有為”的良性循環；時代的呼喚，使內部審計從幕后走向前臺；“防范勝于查處，審計寓于服務”，內部審計要擔當“公司顧問”和“經濟良醫”；內部審計要學會發揮“營銷”作用；內部審計信息化是內部審計發展的必經之路；從“孤軍作戰”到聯手管理，提倡借腦運作，采取參與合作的工作方式；內部審計人員應學習哲學，培養邏輯思維能力。
筆者認為企業內部審計現代理念主要包含三個方面：價值增值、管理+效益和免疫系統。
（一）價值增值
在內部審計第七次定義中，第一次提出了“增加價值”這一目標，這表明內部審計進入價值增值階段，價值增值成為引領內部審計前進的方向。
內部審計的價值增值包括組織增值和自身增值。組織增值體現在兩方面，內部審計一方面通過咨詢、建議、服務和書面報告等形式傳遞各種信息，幫助組織實現價值增值；另一方面，對組織的內部控制進行評價，以確保組織的控制對防止價值遭到損失，幫助組織減少損失。內部審計的自身增值則建立在組織增值的基礎之上，即通過發揮自身作用幫助企業實現價值增值，從而實現自身的增值。
（二）管理+效益
國家審計署前審計長李金華曾指出，內部審計的定位應該是“管理+效益”。內部審計要以效益審計和管理審計為主，從效益審計出發，最后落實到管理審計；同時內部審計要以事前和事中審計為主。相對國家審計和社會審計而言，內部審計的發展空間是最大的，領域是最廣的。
管理審計是對組織內部的各種經營管理活動進行獨立的、客觀的、綜合的、建設性的、面向未來的檢查和評價，以幫助企業改進決策、提高經營能力和完善企業管理。實行管理審計，就是對管理的再管理，對監督的再監督，是從宏觀上對企業進行審計監督，目的是堵塞管理漏洞，規避企業風險，改變組織運營狀況，確保企業總目標的實現。
效益審計是由專職機構和人員，采用專門的程序和方法，取得審計證據，對照選定標準，以評價、衡量和鑒證被審計單位或項目經濟活動所體現經濟效益的優劣，促進改善經營和管理，提高經濟效益的一種獨立的經濟監督活動。
（三）免疫系統
國家審計署劉家義審計長②在五屆三次理事會暨第二次理事論壇（2008）上提出審計本質上是一個國家經濟社會運行的“免疫系統”。這是一個新的觀念，也是一個新的理論，內涵豐富，影響深遠。
審計免疫系統論利用仿生學原理，提出審計作為一個國家經濟運行安全的免疫系統，也應具有生物肌體中免疫系統的三種基本功能，即免疫防御、免疫自穩、免疫監視功能。
免疫防御功能是指審計應該具有使經濟社會免于內、外部組織和個人侵犯的能力；免疫自穩功能是指通過審計，能夠不斷健全、完善經濟社會的各項管理機制，通過機制自動發現和清理不法分子的違法違紀問題；免疫監視功能是指對經濟社會存在的共性問題進行預測分析，提出預警建議，避免危害加重的能力。
三、企業內部審計的主要內容
隨著經濟環境的不斷變化，內部審計經歷了財務審計、經營審計、管理審計，到現在的風險管理審計、公司治理審計，其視野不再僅僅停留在財務審計上了。內部審計的內容越來越豐富，幾乎涵蓋了公司治理的各個領域，主要集中在經營審計、風險管理及公司治理等方面，一些新興的審計學科受到越來越多學者的關注。筆者認為，目前內部審計應當重點關注以下幾個前沿問題：戰略審計、治理審計、風險管理審計、IT審計、計算機輔助審計和內部控制評價。
（一）戰略審計
企業戰略是企業一切行動的指南，是企業長期生存發展的根本保證。戰略管理已經成為現代企業管理的關鍵，而現代企業管理直接影響著內部審計的性質、模式、運行和發展，因此，內部審計越來越多的將戰略審計作為重點。
戰略審計是一種具有公司整體觀的管理審計，可以提供對于公司戰略態勢的綜合評價（Wheelen,T.L.Hunger,J.D.1987）。戰略審計應能覆蓋戰略管理的各個層次和全過程，因此，企業的戰略審計內容應當包括企業戰略管理體系審計、戰略行為表現審計、戰略條件審計和戰略態勢審計。
（二）治理審計
大量的財務欺詐舞弊案例促使人們追尋更高質量的公司治理，內部審計的定位也從“屬于內部控制的組成部分”上升到了治理的高度。治理審計是指組織內部審計機構和人員依據國家法律、法規、政策和標準，獨立、客觀地對本組織公司治理環境、狀況進行監督、評價和咨詢，提出改善公司治理的意見或建議的行為。
內部審計是“透視公司的窗口”，是公司治理的“守門員”，是組織極具價值的資源（王光遠，2007）。可見內部審計在公司治理中發揮著重要作用。現代內部審計應該是內部治理審計，其主要工作任務是績效評估，即對組織的風險管理、內部控制和治理過程進行績效評估，這種工作最終體現為一種價值創造活動（張偉，2004）。
（三）風險管理審計
企業風險管理審計是指企業內部審計部門采用一種系統化、規范化的方法對企業管理信息系統、各業務循環以及相關部門的風險識別、分析、評價及管理等為基礎的一系列審核活動，對機構的風險管理、控制及監督過程進行評價進而提高過程效率，幫助企業實現目標。企業風險管理審計是風險管理的再管理，審計方式由事后向事前、事中轉移，能夠充分發揮內部審計作為免疫系統的功能。
風險管理審計的重點是對風險管理中風險識別階段和風險評估階段進行審查和評價，并給予相關建議及解決方案。內部審計人員應當實施必要的審計程序，對風險識別過程進行審查與評價，重點關注企業面臨的風險是否已得到充分、恰當的確認，面臨的主要風險是否均已被識別出來，并找出未被識別的風險。
內部審計人員審查與評價風險評估過程時應重點關注風險發生的可能性及風險對企業目標的實現產生影響的嚴重程度。
（四）IT審計
IT審計是獨立于信息系統本身、信息系統相關開發、使用人員的第三方――IT審計師采用客觀的標準對信息系統的策劃、開發、使用維護等相關活動和產物進行完整的、有效的檢查和評估。IT審計內容包括：業務計劃審計、業務開發審計、業務執行審計和業務維護審計。
IT審計最早出現在IT應用比較深入的金融業，后來逐漸擴展到其他行業。IT審計的目標是協助企業信息技術管理人員有效地履行其責任，以達成企業的信息技術管理目標。組織的信息技術管理目標是保證企業的信息技術戰略，充分反映該企業的業務戰略目標，提高企業所依賴的信息系統的可靠性、穩定性、安全性及數據處理的完整性和準確性，提高信息系統運行的效果與效率，保證信息系統的運行符合法律、法規及監管的相關要求。
（五）計算機輔助審計
IT從根本上改變了組織內部經營和外部主體聯絡的方式――重新定義合作的界限（Elliott，1994），例如，電子數據交換（EDP）、財務電子數據交換（FEDI）等使組織能夠共享信息并提高經營效率。IT的發展對內部審計的發展產生了一定影響，在此基礎上產生了計算機輔助審計。計算機輔助審計是指審計人員在審計過程和審計管理活動中，以計算機為工具，來執行和完成某些審計程序和任務的一種新興審計技術。
內部審計人員可以使用各種計算機輔助審計工具及技術（Computer Assisted Audit Tools and Techniques，簡稱CAATTs，即能夠提高審計效率和效果的電算化工具和技術）。CAATTs最初支持制度基礎法（system-based approach）審計，該方法使用復雜的、嵌入式的技術和并行模擬對控制進行測試。CAATTs包括各種軟件工具，也包括更先進的技術，如可以進行連續審計的數字代理（digital agents）、嵌入式審計模塊和神經網絡。數字代理甚至可以向客戶進行銷售驗證，并通過電子郵件向審計人員發送確認函（Searcy和Woodroof，2003）。
（六）內部控制評價
內部控制評價，是指企業董事會或類似權力機構對內部控制的有效性進行全面評價，形成評價結論，出具評價報告的過程。企業執行內部控制評價目的是確保內部控制系統的恰當性和有效性，為組織目標的實現提供合理的保證。內部控制評價在改善內部控制環境、提高內部審計效率、節約外部審計資源方面都能夠發揮積極的作用。
企業的內部控制評價可以通過建立科學的內部控制評價指標體系得以實施。內控評價指標包括定量指標和定性指標，指標的設計應當圍繞內部控制設計的有效性及運行的有效性這兩方面進行。
四、企業內部審計的發展方向
普華永道2007年發布“內部審計2012”及“內部審計2012――亞太地區補充篇”兩份調研報告，調研結果表明：五大密切相關的趨勢推動著內部審計由控制導向向以風險為中心轉移，它們分別是：全球化、內部審計角色的不斷改變、風險管理的變化、審計人才的短缺、技術改進。未來所適用的內審模式將以風險管理為中心來促進內部審計增值功能的發揮。
安永2008年對全球35個國家的348家企業內部審計進行了調查，企業內部審計的發展趨勢是：更加關注風險管理；更加關注企業戰略；更加關注公司治理；更加關注人力資源；更加關注控制活動。這五點基本能夠反映現階段內部審計的發展趨勢。
亞洲內部審計師協會聯合會（ACIIA）2009年發表了《內部審計在公司治理中的作用》研究報告。報告指出內部審計的發展趨勢是：內部審計職能從監督、評價到確認與咨詢；內部審計目標從查錯糾弊、增加顯性價值到改進管理、完善內控、預防錯弊而增加隱性價值；內部審計重點從多種審計類型并存到風險導向的管理審計；內部審計技術從傳統手工作業和經驗判斷到風險分析和信息技術的應用。
著名學者Andrew D. Bailey, Jr.在《內部審計思想》（2006）一書中闡述了自己對于企業內部審計獨到的見解。他認為：咨詢與確認并存；合作外包將日益受到青睞；內部控制審計、風險管理審計和治理審計將成為內部審計的重點；服務于多個利益相關者是未來內部審計的出發點；傳統審計和現代審計共存是未來內部審計實務的基本格局。
IIA總裁及首席執行官理查德・錢伯斯（2008）認為未來內部審計應該重點關注以下幾個方面：財務審計、價值增值、效益與管理、責任與控制、內部審計外部化、合作內部審計模式。
秦榮生（2009）在其《從國際視角看我國內部審計的發展方向》一文中指出內部審計的發展趨勢是：拓展風險管理新領域；深入介入內部控制；推動更有效的公司治理以及內部審計人員職責的更新。
筆者認為內部審計的發展方向主要有以下五個方面：
（一）推進內部審計參與風險管理
隨著企業風險管理水平的不斷提高，內部審計從強調控制逐漸向關注風險管理。過去的內部控制導向審計是內部審計人員普遍使用的審計方法，它使審計人員容易將審計重點偏向于組織的內部控制系統，而忽視了組織本身的目標。KPMG的一項針對高級主管及內部審計經理的調查顯示：傳統的內部審計方式――主要監測政策和控制是否得到有效執行已經過時，內部審計部門必須采取面向未來的、風險導向的思路來衡量企業成長并提高股東價值。內部審計作為企業內置的一個職能部門，理應成為企業風險管理的有效組成部分，從組織目標的角度來評估與應對風險，為專業的風險管理部門或專職的風險管理人員提供咨詢與保證服務，從而推行風險導向內部審計。
（二）發揮內部審計在公司治理中的作用
IIA 規定的內部審計的主要職責包括：對公司運營與公司項目進行評價，以確保與公司治理的目標保持一致；開展有益于提高公司治理水平的咨詢業務。內部審計應該以公司的治理活動為評價對象，如風險管理評估、內部控制評價等，為提高公司治理水平做出貢獻。
內部審計師需要認真考慮如何改進以應對今天的挑戰，滿足公司治理主體包括股東、董事會、高管層等的需要，通過深入到公司治理的各個環節，調整和優化公司治理結構，提高經營效率和效果，改善組織的風險管理、內部控制和治理過程。內部審計作為輔助公司治理的一種制度安排，它需要通過系統、規范的方法進行風險識別、風險評估和風險應對，為組織提出好的建議，供企業最高管理層參考，幫助組織實現目標。
（三）促進內部審計職能的拓展
IIA對內部審計的最新定義中已經明確指出，要通過確認和咨詢兩種形式來實現內部審計為組織提供價值增值服務。現代內部審計的確認是對傳統內部審計評價職能的拓展和延伸。IIA對確認服務的定義是：通過檢查相關證據，對公司治理、內部控制和風險管理進行獨立客觀的評價。確認服務包括內部控制審計、經濟責任審計、財務審計、系統安全審計、遵循性審計等等。咨詢職能是從傳統內部審計向管理層提供建議延伸而來的，它拓展了內部審計的服務內容。咨詢活動主要是向管理層提供建議或提供客戶服務等活動，具體包括提供管理建議、職工培訓和流程設計等。
（四）采用現代科學的審計技術與方法
現代審計技術與方法能夠提高審計效率、降低審計成本和審計風險。目前，國外現代內部審計大多采取風險導向的審計方法，緊緊圍繞風險防范開展內部審計工作，并借助計算機技術來進行風險測定，對重要業務或內部控制系統存在較大缺陷的機構進行重點、深入的審計。審計人員可以充分利用信息技術優勢，使用更有效的審計方法，提高證據采集的獨立性和分析處理的可靠性，增加審計時效性。應當注意的是，在引進現代科學的審計技術與方法的同時，還需要做好相應的風險防范和應對工作。
（五）加強內部審計人才隊伍建設
目前我國的內部審計人員隊伍知識結構比較單一，內部審計人員配置缺乏復合性，傳統的財務審計人員視野相對狹窄，其知識及技術技能難以滿足內部審計的要求。針對這一現狀應該采取多種有效措施加強內部審計人才隊伍建設。一是加強內部審計人員的引進和培訓，在培訓過程中應當注重提高培訓的質量；二是促進內部審計人員結構的多元化和知識結構的多元化，全面提高內部審計人員的素質和技能。
五、企業內部審計認識的誤區
（一）企業內部審計定位被錯位
1.“助手”還是“參謀”。1999年的內部審計定義中新增了咨詢職能，內部審計部門針對組織所遇到的來自內外各方的挑戰，通過向管理當局提供諸如經營管理、內部控制、風險管理等咨詢服務，幫助組織增加價值。內部審計的定位應該從處于從屬地位的“助手”轉變為注重參與的“參謀”。
2.“警察”還是“醫生”。免疫系統這個理念反映了內部審計的重心從“治”到“防”的轉變，“警察”和“醫生”也反映了傳統的內部審計和現代內部審計定位的區別，這就需要內部審計的重心從事后審計向事前、事中審計的轉移。
3.“監督”還是“服務”。IIA對內部審計的最新定義中已經明確指出，要通過確認服務和咨詢服務兩種形式，為組織提供價值增值服務。現代內部審計的確認職能和咨詢職能是對傳統內部審計職能的拓展和延伸，因此內部審計的定位要從單一的“監督”向“‘監督’與‘服務’并存”轉變。
（二）企業內部審計獨立性被強調
傳統的觀點認為獨立性是審計的靈魂，造成了獨立性被過分關注或強調。IIA認為，客觀性是一種精神狀態，一種不影響恰當地評價、判斷和決策的精神狀態；而獨立性則是指不存在威脅客觀性的重大利益沖突。也就是說，客觀性與確認或咨詢服務的評價、判斷和決策活動的質量有關，而獨立性與確認或咨詢服務所處的環境有關。因此，在環境（即利益沖突）確定的情況下應當更多的關注客觀性，提高內部審計服務的質量，將客觀性視為審計的靈魂。
（三）企業內部審計范圍被拓寬
為了更好地對受托方經濟責任進行監督和管理約束，內部審計的職能也需要不斷拓展。受托經濟責任的拓展是內部審計職能拓展的動力，表現為內部審計具體服務范圍和內容的多樣化發展。內部審計的范圍已經囊括了戰略審計、治理審計、管理審計、經營審計、效益審計、財務審計、工程審計、合同審計、比價審計、IT審計、經濟責任審計、內部控制評價、風險管理審計等。內部審計的范圍被拓寬，企業應當根據自身所處的內外部環境找到內部審計的重點。
（四）企業內部審計要求被提高
1993年，IIA“一個稱職內審人員應具備的知識結構”的調查結果顯示，有20余項公認的必須掌握的知識，歸納起來，內部審計人員必須熟練掌握的知識和技能有：邏輯推理、溝通、審計、計算機和信息系統、統計抽樣等。
隨著內審人員逐漸向更高的咨詢和評價角色拓展，內審人員必須掌握與經濟、金融、信息技術等相關聯的各項知識技能。中國內部審計協會2008―2010年連續三年對中國大陸和香港內部審計能力與需求進行調查，得出結論：
2008年的調查結果為一般技術知識能力（25項）普遍偏低，除了稅收法規（適用于相關區域/國家）以外，其他各項能力得分均低于3分（5分制）。
2009年的調查結果為一般技術知識能力（32項）普遍偏低，得分均低于3分（5分制）。
2010年的調查結果為一般技術知識能力（32項）普遍偏低，得分均低于3分（5分制），能力水平最高的是“COSO內部控制框架”（2.9分）。
調查結果顯示，連續三年的能力水平總體表現差強人意，從2008年到2010年依次為：2.38、2.22、2.22，知識技能得分普遍偏低。該調查對受訪者評估的知識領域多達32項，這也說明了對內部審計人員的要求過高。
六、企業內部審計的再思考
（一）內部審計的定位：相對獨立的經濟監督
內部審計機構應由董事會下的審計委員會和監事會共同領導，實行雙向負責、雙軌報告、保持雙重關系的組織形式。這種組織方式在一定程度上提高了內部審計的獨立性，使其能夠更好地發揮其經濟監督職能。需要強調的是，內部審計的獨立性不能過分地被強調，否則會導致內部審計部門和人員與被審計單位之間形成對立。筆者認為內部審計的定位應該是相對獨立的經濟監督。
（二）內部審計的導向：以風險導向為主的混合導向
在風險導向內部審計階段，主要的審計類型是將風險管理、公司治理和內部控制融于一體的綜合審計。風險作為核心理念，在整個內部審計中的作用都是舉足輕重的，這種綜合審計體現在十分關注公司治理過程中對風險的發現和管理，關注管理者及其經營管理行為可能出現的風險以及組織在整個治理過程中的決策風險和經營風險。此外，任何一種審計模式都有其他審計模式不具備的優勢，應當允許多種審計模式并存，這就要求我們建立以風險導向為主的混合導向審計。
（三）內部審計的職能：三大職能
經濟監督和經濟評價是內部審計的傳統職能，但隨著內部審計所處的內外經濟環境的變化，內部審計的職責不僅包括對企業經營活動進行監督、檢查、防弊，更重要的是對企業所處的經營環境和經營風險進行調查分析，為企業管理層的經營決策提供建議。內部審計的職能范圍由內向外不斷擴大，內部審計發揮的作用也越來越重要。咨詢職能是從傳統內部審計向管理層提供建議延伸而來的，它拓展了內部審計的服務內容。因此，除了監督和評價這兩項傳統職能，還應當包括咨詢職能。
（四）內部審計的范圍：以財務審計為主的全面審計
隨著企業內部審計的范圍被拓寬，審計范圍已經滲透到內部控制、風險管理、文化整合、決策執行等方方面面。需要注意的是內部審計并非無所不能，企業應當根據自身的經濟業務活動、管理需要以及成本效益原則尋求內部審計的重點。國際《內部審計實務標準》第300條“工作范圍”中對此做出了界定：內部審計的范圍必須包括對該組織內部控制系統的適用性和有效性，及其完成所指定職責時對其實施效果進行的檢查和評價。筆者認為內部審計應當突破“查錯防弊”的使命，內部審計的范圍應當包括：財務審計、效益審計、經濟責任審計、內部控制審計和信息系統審計。
（五）內部審計的技術：計算機輔助審計
由于計算機審計工具的智能化發展，現代內部審計技術與方法的應用能在很大程度上提高內部審計的效率和效果。常用的計算機審計工具和技術有：嵌入式審計模塊（EAMs）――實現對交易處理等被審計事項的持續監控；通用審計軟件（Generalized Audit Software，簡稱 GAS）――幫助審計人員完成基本的審計任務，尤其擅于測試計算機中存在的數據和信息；除此之外還有電子表格分析技術、數據提取技術和自動化工作底稿等技術。內部審計人員應當不斷學習新的知識技能并將其應用到內審工作中去。
