人國企業(yè)內(nèi)部審計的實踐，說明，內(nèi)部審計只有定位明確，找準審計工作方向，切切實實發(fā)揮作用，才能不斷擴大影響，提高“地位”，即“有為”才“有位”。另二方面，賦予內(nèi)部審計相應的職權，保持其獨立性，是實現(xiàn)審計目標的必備條件，“位”又是“為”的保障。明確內(nèi)部審計的“位”，有利于內(nèi)部審計在為企業(yè)增加價值中施展“為”；而“為” 的發(fā)揮，又有利于鞏周“位”，提升“位”。

　　一、內(nèi)部審計的“位”可從理論、法律、組織三方面加以認識

　　1、理論上的“位”。隨著內(nèi)部審計理論與實務的發(fā)展，國際內(nèi)部審計師協(xié)會對內(nèi)部審計進行了重新定義：“內(nèi)部審計是一項獨立、客觀的保證和咨詢活動，目的在于為組織增加價值和提高組織的運作效率。它通過系統(tǒng)化的方法，評價改進風險管理、控制和管理過程的有效性，幫助組織實現(xiàn)其目標?！倍x明確了內(nèi)部審計的性質(zhì)、目標、職能和目的，并將內(nèi)部審計范圍延伸到公司治理和風險管理?？梢钥闯?，定義中的新內(nèi)容，既給內(nèi)審提供了新的發(fā)展機遇和廣闊的生存空間，又給內(nèi)審工作定位明確了方向。因此，理解內(nèi)部審計的定義，有利于內(nèi)部審計在目標、職能、目的等方面的合理定位，以指導內(nèi)審實務操作，推動內(nèi)部審計的深入發(fā)展。

　　2、法律上的“位”。依法審計，適法而為是審計的原則。我國的有關法律法規(guī)和政府有關部門頒布的條例，都明確了內(nèi)部審計的法律地位。1994年頒布的《審計法》，2003年修訂的《審計署關于內(nèi)部審計工作的規(guī)定》，2004年8月國資委頒布的《中央企業(yè)內(nèi)部審計管理暫行辦法》等法規(guī)對內(nèi)部審計做出的相應規(guī)定，使內(nèi)審在機構設置、主要職責、工作程序等方面有法可依。同時，中國內(nèi)審協(xié)會2003年頒布的《中國內(nèi)部審計準則》對內(nèi)審的具體操作進行了規(guī)范，使內(nèi)部審計更趨制度化、規(guī)范化。因此，全面認識內(nèi)審的法律地位，對維護法律尊嚴，樹立內(nèi)審的權威，理直氣壯地履行法律法規(guī)賦予的職責，提高內(nèi)部審計的 “作為”意識，都具有重要的現(xiàn)實意義。

　　3、組織上的“位”。組織上的“位”是指內(nèi)審機構的設置模式。從西方國家企業(yè)內(nèi)審實踐看，多采用的模式是：在董事會下設立審計委員會；將審計機構（如審計部）作為審計委員會的常設機構。內(nèi)審機構在業(yè)務上，接受審計委員會的監(jiān)督，行政上，由總經(jīng)理領導。內(nèi)部審計同時向董事會和管理層雙向負責并報告工作。這種模式，提高了內(nèi)審機構的組織地位和獨立性，滿足了內(nèi)部審計職能在不同層次上的需要，即審計委員會為董事會的監(jiān)督服務，內(nèi)審機構協(xié)助管理層進行管理，為經(jīng)營管理提供服務。另一方面，該模式在一定程度上也增強了內(nèi)審對行政高管的監(jiān)督，避免了內(nèi)審監(jiān)督受制于管理層的窘境。基于此，筆者認為規(guī)模較大的企業(yè)，內(nèi)審機構的設置應吸收該模式的長處；同時，政府部門應針對企業(yè)的組織形式、經(jīng)營規(guī)模、內(nèi)部結構的不同，制定法規(guī)明確要求其設立相應模式的內(nèi)審機構，以保障內(nèi)審的組織地位，提高內(nèi)審的獨立性。

　　二、明確“位”，是為了更好地發(fā)揮審計職能。內(nèi)部審計要在為企業(yè)增值中有所作為

　　內(nèi)部審計為企業(yè)增加價值的特點，表現(xiàn)在兩方面：一是方式上，內(nèi)部審計增加價值是通過關注企業(yè)存在的問題，揭露漏洞，提出意見和建議的方式來實現(xiàn)的，體現(xiàn)“增值預期”。二是結果上，增值結果的形式具有無形性、潛在性和長效性。增值結果除少數(shù)外（如增收節(jié)支的結果），一般難以用數(shù)字計算，多數(shù)迅速轉(zhuǎn)化為管理成果，最終以“內(nèi)部控制改善、風險降低、信息渠道暢通、管理水平提高”等形式表現(xiàn)。毫無疑問，內(nèi)部審計的增值結果對企業(yè)所產(chǎn)生的影響是重大的，長遠的。內(nèi)部審計實現(xiàn)增值的途徑有以下幾個方面：

　　1、公司治理

　　公司治理是現(xiàn)代公司制企業(yè)在權力機構、決策機構、監(jiān)督機構和經(jīng)營管理者之間的一種監(jiān)督和制衡機制。公司治理結構從西方國家來看，包括董事會、管理層、外部審計師和內(nèi)部審計，內(nèi)部審計成為公司治理的基石之一。隨著我國公司治理結構的逐步完善，內(nèi)部審計也將成為公司治理的有機組成部分。因此，內(nèi)部審計要利用公司治理的“席位”，提升增值服務的層次。一是明確基本職責。按照國家的有關法規(guī)和公司治理規(guī)章，制定內(nèi)審參與公司治理的管理辦法，明確內(nèi)審參與公司治理的職權、工作范圍等。明確職責，既是內(nèi)審監(jiān)督不缺位，工作不少位的要求，又是內(nèi)審有所作為的前提。二是選擇有效的參與方式。要樹立“防范勝于查處”的理念，注重前瞻性審計。內(nèi)審作為公司治理結構的一員，對公司全局性情況比較熟悉，對管理的薄弱環(huán)節(jié)比較了解。因此，要對重點要害部門、容易出現(xiàn)問題的部位進行早布局，早預防，避免發(fā)生問題后再查處，使企業(yè)造成無法挽回的損失。這樣更凸現(xiàn)內(nèi)部審計增加價值的潛能。三是從大局出發(fā)，按一定的審計程序?qū)镜慕?jīng)營目標、決策程序、投資方案及結果等重大事項進行評價，判斷公司治理措施是否科學、有效，治理措施執(zhí)行中存在哪些需要改進的地方，以幫助公司完善治理措施，實現(xiàn)內(nèi)部審計的增值服務。

　　2、風險管理

　　風險管理是指組織為達到其目標而確認和分析相關風險，在此基礎上對風險進行控制的過程。企業(yè)在發(fā)展過程中，會面臨來自內(nèi)外各種風險的影響，如國家政策風險、行業(yè)風險、經(jīng)營風險和財務風險等，內(nèi)審參與風險管理，就是要把審計監(jiān)督融于目標實施的過程管理中。目前主要考慮以下幾方面：一是在企業(yè)的授權下，成立以內(nèi)部審計機構為主體的風險管理機構，行使風險管理職責。二是把識別、分析、處理經(jīng)營風險作為關鍵點。經(jīng)營風險主要來自市場銷售、生產(chǎn)成本、生產(chǎn)技術和外部環(huán)境變化等方面，其風險程度及管理狀況直接影響企業(yè)運營目標的實現(xiàn)。因此，在，風險管理中，要識別經(jīng)營目標實現(xiàn)過程中的各類風險因素，分析、評價其風險發(fā)生的可能性和產(chǎn)生的后果，并提出應對風險的措施和方法，促進目標的實現(xiàn)。三是發(fā)揮信息“保證”功能。有效的風險管理，有賴于信息的充分性和可靠性，否則易產(chǎn)生信息風險。內(nèi)部審計應強化風險管理過程中信息來源真實性、準確性的審核，及時向公司高管反饋可靠信息，以便及時調(diào)整風險管理措施。

　　3、內(nèi)部控制評價

　　內(nèi)部控制包括控制環(huán)境、風險管理、控制活動、信息與溝通、監(jiān)督等五個要素。內(nèi)部審計是企業(yè)內(nèi)部控制的重要組成部分，它獨立于其他控制系統(tǒng)，本身又可對內(nèi)部控制的其他要素進行檢查評估。通過評價，指出內(nèi)控存在的缺陷和執(zhí)行過程中的偏差，并向管理層提出改進意見和建議，督促各部門落實，以便完善內(nèi)部控制系統(tǒng)，促進企業(yè)生產(chǎn)經(jīng)營過程的控制，由事后控制轉(zhuǎn)為事前、事中控制。

　　以評價內(nèi)部控制來實現(xiàn)價值增值，可考慮：（1）以內(nèi)部控制中的“控制活動”要素為重點。控制活動是促進組織目標實現(xiàn)的各種控制程序和措施，內(nèi)容包括經(jīng)營活動的適當授權、不相容職務的分離、憑證和記錄的真實性、資產(chǎn)和記錄的接近限制、獨立的業(yè)務審核等：控制活動的薄弱，仍是目前企業(yè)內(nèi)部控制的關鍵。經(jīng)營管理的混亂、舞弊行為的產(chǎn)生都與企業(yè)的控制活動存在缺陷直接相關。因此，目前以控制活動為重點進行內(nèi)控評價，有利于內(nèi)審集中力量，突出重點，取得成效。（2）根據(jù)企業(yè)生產(chǎn)經(jīng)營特點，按各個業(yè)務環(huán)節(jié)逐一地對關鍵點進行評價，重點評價其健全性、合法性和有效性。通過各環(huán)節(jié)的評價，逐步延伸到整個系統(tǒng)，使內(nèi)部控制真正成為一個管理的保證體系。

　　4、防范舞弊

　　由于企業(yè)內(nèi)部控制的缺陷和監(jiān)督檢查不力等多種原因，現(xiàn)階段企業(yè)中舞弊行為時有發(fā)生。舞弊行為對組織的經(jīng)濟利益、形象和內(nèi)部控制都是極大的損害，因此，內(nèi)部審計仍不能弱化經(jīng)濟監(jiān)督職能，放松對舞弊行為的審計。一是在常規(guī)審計中，保持應有的職業(yè)謹慎，關注企業(yè)內(nèi)部可能引發(fā)舞弊的機會，做到主動審計，及時遏制。內(nèi)部審計應在職責范圍內(nèi)，發(fā)現(xiàn)哪里有問題，就去哪里審，哪里是舞弊滋生的壞節(jié)，哪里是舞弊行為可能襲擊的資產(chǎn)，就審哪里。主動審計既是內(nèi)部審計履行職能，堵漏防弊的需要，也是內(nèi)部審計為企業(yè)減少損失，直接增加價值的體現(xiàn)。二是警惕重大舞弊事項，發(fā)現(xiàn)線索及時報告管理層，并提出對舞弊進一步進行檢查、糾正和完善相關制度的建議，供管理層參考。

　　5、效益審計

　　效益審計是企業(yè)生存和發(fā)展的內(nèi)在要求，也是內(nèi)審工作為企業(yè)增加價值的途徑之一。為此應做到：（1）經(jīng)常審。對效益審計既要關注結果，又要關注過程。要從財務收支項目入手，跟蹤營運資金的使用動向，檢查有無損失浪費，評價其使用效果，挖掘資金增效潛力。（2）重點審。效益涵蓋的范圍廣，內(nèi)容綜合，涉及經(jīng)營、管理、投資等方面，囿于審計力量，進行效益審計應有重點、有針對性。因此，要選擇資金大，使用效益低，有增值空間的事項，如基建工程、對外投資、內(nèi)控薄弱風險大的事項，管理不嚴有嚴重損失浪費的事項等。（3）專項審。圍繞企業(yè)經(jīng)營目標的實現(xiàn)，抓住生產(chǎn)經(jīng)營和管理的某一環(huán)節(jié)，對存在的突出問題或有較大挖掘潛力的事項進行專項審計，解決管理上存在的薄弱環(huán)節(jié)，促進企業(yè)加強管理，提高經(jīng)濟效益。