內部控制是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，并由企業董事會、監事會、管理層和全體員工實施的、旨在實現控制目標的過程。內部審計作為連接企業“董、監、高、員”關系和“游戲”規則檢查的自我約束機制，是企業集團建立實施內部控制規范的關鍵因素。在貫穿于企業集團全過程的內部控制體系中，應該充分發揮內部審計職能，合理評價企業內部環境、風險、控制措施、信息與溝通、組織實施效果，保證企業集團各個層面、各個環節經濟活動的有效運營，使企業集團實現其戰略目標。
一、內部審計是實現控制活動成因的關鍵
(一)內部審計是內部控制的重要組成部分 1986年，最高審計機關國際組織(簡稱INTOSAI)在第十二屆大會上對內部控制作了權威性解釋：“內部控制作為完整的財務和其他控制體系，包括組織結構、方法程序和內部審計”。該解釋將內部審計作為內部控制的一個重要組成部分。1992年COSO委員會《內部控制――整體框架》一書認為內部控制中的“監督”因素也包括內部審計?！镀髽I內部控制基本規范》亦把內部審計作為控制環境、控制方法和監督檢查等方面的主要內容。王光遠教授指出“內部控制與內部審計與生俱來”。可見，內部審計是內部控制的重要組成部分。
(二)內部審計是完善內部控制的重要機制 財務丑聞和欺詐行為的不斷出現，使人們將關注的焦點從企業的外部環境轉向企業內部控制機制上。由于內部審計在企業經營管理中處于極其重要的地位，既是企業內部控制機制的重要組成部分，又是監督與評價內部控制的主要手段，因此，人們把內部審計當作“企業良心”，當作維護企業道德文化的最后一道防線?！端_班斯－奧克斯利法案》使內部審計“再次介入”內部控制。根據風險導向內部審計的發展趨勢，內部審計同時也是以內部控制作為生存與發展的基礎。
(三)內部審計是維系內部控制和公司治理的重要紐帶 內部控制和公司治理是緊密相聯的，內部審計能夠更好地將兩者結合起來。斯坦福大學錢穎一教授(1995)曾提出：公司治理結構是用以處理不同利益相關者即股東、貸款人、管理人員和職工之間關系以實現經濟目標的一整套制度安排。王光遠教授指出：內部審計是“透視公司的窗口”，是公司治理的“守門員”，是組織極具價值的資源。美國的《薩班斯一奧克斯利法案》，明確規定了內部審計在公司治理中的重要作用。內部審計和董事會、高級管理層、外部審計一起共同構成公司治理的“四大基石”，內部審計成為公司治理結構的重要組成部分。
二、建立與內部控制規范相適應的內部審計體系
(一)加強企業內部審計機構建設按照精干、高效，既要切合實際，又要有利于審計工作的開展，通常在集團公司董事會下設審計委員會，在行政系統――經營管理系統設置審計部門，集團各分、子公司分別設立內審機構或配備專、兼職內審人員。各單位內審人員或機構在行政上接受所在單位負責人或分管內部審計負責人的領導；在業務上接受集團審計部門的指導并開展工作。
(二)建立、完善企業內部審計制度完善的內部審計制度不僅有利于內部審計工作的開展，而且有利于內部審計工作的規范化、制度化，從而提高內部審計工作的效率和質量。如科學進行審計崗位設置與考核、制定規范的內部審計工作手冊、進一步完善內部審計流程、審計項目實施和審計質量控制制度等，形成有企業特色的較為完備的審計規章制度體系。
(三)建立一支具有現代知識素養和職業道德水準的內部審計隊伍創建學習型團隊，培養一批對本系統、本行業、本企業的法規政策了解，對企業的生產流程、經營業務熟悉的復合型人才。內部審計人員的素質要求至少應包括以下幾個方面：很高的道德修養；豐富的知識；很強的相關技能；不斷學習，勇于創新的精神；熟悉法律、法規制度。
三、以內部審計為關鍵因素，全面推動內部控制實施
(一)內部審計與“控制環境”一是推動公司治理機構的健全有效。在宏觀上政府要為企業創造一個良好的治理環境；在微觀上，企業必須完善公司治理結構，建立起現代企業制度。從決策、執行、監督三權分立的公司治理結構來看，內部審計的作用越來越引人注目。內部審計是公司治理結構中必不可少的一環，其職能的充分發揮又依賴于公司治理環境的完善。公司治理不能局限于權力制衡，不僅要建立完備有效的公司治理結構，更需要建立行之有效的公司治理機制。內部審計要通過對企業現代企業制度是否建立、治理結構是否健全完善、治理機制是否科學合理、信息溝通是否暢通及時等方面的監督評價來推動公司治理機構的健全有效。二是倡導良好的企業文化。公司治理實務是一個公司獨特文化的反映，因此，治理過程的有效性在很大程度上取決于企業文化。公司的行為模式、目標和戰略的制定，業績的衡量和報告，對履行社會責任的態度，都受“企業文化”的影響。內部審計人員應以身作則，倡導良好的企業文化，并使之與企業的流程對接，從而不斷優化企業的內部控制環境。國際內部審計師協會(簡稱IIA)要求內部審計在加強企業道德文化方面的作用是：在支持道德文化方面發揮積極作用；內部審計師應具備高水準的誠信度；具有倡導良好道德行為的技巧；有能力呼吁領導者、管理者和員工遵守法律、道德和社會責任。同時，內部審計要幫助企業建立遵守法律的合規性文化；出現問題時，要進行警告。
(二)內部審計與“風險評估”首先，進行風險評估，提供風險報告。根據COSO內部控制整體框架，內部控制活動的開始是要進行風險評估。風險評估過程包括確立企業的目標，識別上述目標相關的風險，評估識別出風險的后果和可能性，針對風險評估的結果，考慮適當的控制活動。外部審計人員盡管具有專業的“審計”能力和豐富的企業流程設計經驗，但其對評估未來風險方面的經驗不如內部審計人員；內部審計人員通過檢查、評價、報告企業內部控制和風險管理的充分性、有效性，提出風險管理方法，幫助管理層加強風險管理，以進一步加強和完善企業的內部控制，達到有效控制風險、提高企業整體效率和效果的目標。其次，參與內部控制設計。內部審計身處企業，對企業的各個方面都比較熟悉，又直接面對各種缺陷與舞弊，且內審人員具有突出的專業技能和豐富的工作經驗，是企業“重要的資源”。因此企業在設計內部控制時，內部審計人員作為主要參與人員，可以起到事半功倍的效果。2001年，IIA將內部審計定義為一種獨立、客觀的保證和咨詢活動，正是希望發揮內部審計人員在“咨詢”方面的特長，以提高企業的效率，增加企業的價值。
(三)內部審計與“控制活動”一方面，內部審計作為一種控制活動直接對經營活動進行監督。內部審計的本質是確保受托責任履行的管理控制機制。從產生來看，內部審計是兩權分離和企業管理層次增多基于企業單位內部經濟監督之需而產生的，可以通過自己的監督工作，發現并糾正存在的問題，督促企業各級管理人員及各
位員工遵紀守法，嚴格執行制度規定。隨著經濟的發展，內部審計逐步向管理方面延伸，即審核和評價各種經營與控制系統，用以確定企業的政策是否得到貫徹，建立的標準是否得到遵循，資源的利用是否節約而有效，單位的目標是否實現，并對企業管理工作提出建議等。因此內部審計本身就是一種行之有效的內部監控系統。另一方面，內部審計通過對“控制活動”的再控制進行監督管理?！镀髽I內部控制基本規范》指出，企業應當結合風險評估結果，運用相應的控制措施，將風險控制在可承受范圍之內。這些控制措施的執行效果需要內部審計來監督和評價，作為一種管控工具，內部審計不僅可以通過直接對經濟活動進行監督和評價，而且可以通過對其他管控工具的再管理、再控制而對企業的經濟運行發生間接的保障作用。因此，內部審計是對企業管理的再管理，是對企業控制的再控制，通過內部審計可以有效地反映企業控制活動的效率和效果。
(四)內部審計與“信息與溝通”其一，內部審計參與流程優化，促進企業信息化建設。信息技術是企業財務工程體系的支撐，業務流程是企業財務工程體系的基礎，企業內部控制的建立與實施必須要借助信息技術，實現業務流程的“落地生根”。由于內部審計置身于企業，熟悉企業的業務流程和薄弱環節，因此，內部審計的參與有利于企業提高流程優化的效率，并為企業信息化建設提供合理建議。企業集團應該借助企業資源計劃系統(簡稱ERP)，全面整合和規范財務、業務流程，對企業物流、資金流、信息流進行一體化的管理和集成運作，實現“縱向管控、橫向集成”，從而確保內部控制的有效實施。其二，內部審計通過審計評價，改善“信息與溝通”?！镀髽I內部控制評價指引征求意見稿》指出，應用信息系統加強內部控制的企業，應當對信息系統的有效性進行評價，包括信息系統一般控制評價和信息系統應用控制評價。《內部審計具體準則第5號一內部控制審計》規定，評價組織獲取及處理信息的能力，其審查重點為：獲取財務信息和非財務信息的能力；信息處理的及時性和適當性；信息傳遞渠道的便捷與暢通；管理信息系統的安全與可靠。內部審計的審查和評價可以有效改善內部控制的“信息與溝通”。
(五)內部審計與“監督檢查”一是監督和評價內部控制的有效運行?！端_班斯一奧克斯利法案》302條款要求管理層評價內部控制在簽署報告前90日的有效性，而404條款則要求審計人員審計財務報告內部控制或者審計管理層有關內部控制有效性的結論。我國《企業內部控制基本規范》、《企業內部控制評價指引(征求意見稿)》均明確指出，內部審計在內部控制評價方面的地位和作用。因此，內部審計通過對控制環境、風險評估、控制活動、信息與溝通和內部監督等內部控制要素全方位的監督、評價，可以及時發現內控執行中的問題，改善企業運行的效率效果從而實現企業的發展目標。二是為外部審計打下良好的基礎。外部審計是對企業監督的一支重要外部力量，內部審計不僅與外部審計共同構成公司治理的“四大基石”，而且其良好運行可以為外部審計打下良好的基礎，降低外部審計的審計風險，有利于注冊會計師出具正確的審計報告，或對企業內部控制出具專門的評價意見，使社會公眾包括政府監管部門對企業的經營活動和內部控制有一個正確的認識和評價。
