刘洪涛

《企业内部控制基本规范》正式发布，规范一出台就被称为中国的萨班斯法案，内部审计作为管理层极具价值的资源，必然成为对内部控制自我评估的主力，所以，遵循该规范的条款必然使内部审计工作的重心转向对内部控制的确认上，进而增强内部审计在内部控制中的作用。

一、内部审计在内部控制中的作用定位

1、独立评价内部控制：主要作用。随着风险管理和治理结构的完善，内部控制被提高到公司战略的高度，与企业的经营管理完全融合在一起，内部控制的充分性和有效性直接关系到财务与运营信息的可靠性与完整性、运营的效率与效果。由于内部控制具有内在和外在的局限性，如设计受成本效益原则制约或可能不涉及临时性或未预计到的业务等等，都会影响到内部控制的效果，所以需要第三方对内部控制的充分性和有效性进行独立评价。

2、监督内部控制运行：常规性工作。内部控制是由一系列文化、制度和程序组成的整体系统，根据系统论的观点，系统的有效运转和持续改进离不开监督，所以COSO框架和ERM框架都将监督作为组成要素之一，并且置于框架的最顶端。内部审计是对内部控制的再控制，在企业内部既不参与经营管理又熟悉企业内部控制，所以内部审计成为实行监督的最好选择。

3、咨询职能：未来发展方向。1999年IIA在内部审计的新定义中首次明确提出咨询职能，丰富了增值型内部审计。通常认为咨询职能是评价和监督职能的自然延伸，内部审计师往往利用在评价和监督过程中知悉的内部控制薄弱环节并结合自己的专业知识为管理层提供顾问、建议、协调、培训等咨询服务。……