李英奎 苏 莉 沈小兰

一、引言

随着内部控制的建立健全，内部审计也由财务审计发展到管理审计再到战略审计，其核心职能越来越接近管理控制，《中国内部审计准则》将内部审计定义为“通过运用某些专门方法，审查和评价组织的业务活动，内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标”。这意味着内部审计不仅要履行传统的防止财务舞弊等职能，还要有效地协助进行风险管控，识别经营管理过程中的各类风险，并规避风险，防范风险，控制风险。此外，内部审计还需要立足于单位长远战略发展目标，在审计过程中针对内部控制的缺陷制定有效的应对措施，为单位的有效运营和风险管理提供相关保障，助推组织战略目标的有效实现。

二、内部审计和内部控制的关系

国内外许多学者对内部审计和内部控制的关系进行了研究，有的认为内部审计从属于内部控制，是内部控制的一个重要组成部分；有的认为内部审计独立于内部控制体系，是对内部控制的有效补充，对内部控制具有监督和支持作用；有的从风险防控角度分析，认为两者都是风险管控的范畴，是风险管理的不同手段。本文认为内部审计是一种独立、客观的确认和咨询活动，其并不简单从属于内部控制，也并不完全独立于内部控制，两者具有相互促进的内在联系。良好的内部控制是内部审计能够较好发挥作用的基础，内部控制环境较好、风险管控有序、控制活动执行到位、各层级信息沟通顺畅的单位，内部审计人员在制定审计计划，执行审计活动、反馈审计结果时更具有针对性、效率性和独立性。……