前言
现代内部审计是评价和维护公司治理有效性、优化公司内部治理机制、增强企业绩效不可或缺的重要力量。企业的业务经营管理活动是企业价值增长的源泉，而内部审计则是透视企业的窗口。其目的是通过审计、评价被审计单位经营目标的实现程度、管理职能的发挥程度，促使企业加强经营管理、控制风险和提高经济效益，其职能有检查、评价、鉴证、建设四项。管理审计关注的是企业内部审计职能的转换和制度的完善，风险的预防和政策的可行。企业要在内部控制体系建设中推进管理审计;建立管理审计贡献评价体系。
完善公司治理，实施管理审计
内部审计部门要创新管理审计方式方法，一是要开展非现场审计监督，一方面利用计算机技术开发评价模型，逐步设立对相关业务的公允评价标准，对企业的经营风险做出初步评价和早期预警，建立内部审计的预警机制，实现风险控制的关口前移，并根据被审机构的风险评估状况，合理调动有限的审计力量，提高审计工作的针对性和机动性，使审计人员从常规的、被动的、手工为主的审计方式逐渐向前瞻的、主动的、计算机辅助的审计方式转变，使审计领域从基础性、合规性审计逐渐向风险性、管理性审计转变;二是创新审计方法，内部审计人员应逐步建立自身的方法体系，致力于审计战略研究，移植来自国际的控制理念及实务技术，在企业横行管理中，内审人员可创建跨部门的“多元循环法”“审计备案法”“穿行试验”“内部控制矩阵图”“多维分析表”等多种审计工具和技术。
优化内控系统，执行内部控制审计
内部审计本身是内部控制的一个重要环节，是企业内部监督的重要组成部分，同时它又是内部控制的再控制。再度介入内部控制是未来内部审计将会凸显的趋势之一。内部审计部门实施的内部控制审计，是指企业内部审计部门对企业内部控制有效性所进行的独立、客观的确认和咨询活动，旨在满足监管要求、改善内部控制和增加公司价值。它通过运用系统的、规范的方法，监督和评价内部控制效果，揭示内部控制缺陷，诊断与证明控制缺陷存在的原因，提出改进内部控制建议，帮助公司实现控制目标。内部审计部门执行内部控制审计是企业管理职能的拓展和对内部审计需求的升级，有助于从内部控制体系设计有效性和执行有效性两个维度来提升企业的整体内部控制效果，进而改善公司的运营效率。
内部控制审计评价对象还可能关注内部控制设计和运行的成本效益，即对内部控制的经济性进行评价;在报告内部控制审计结果时，内部审计部门执行的内部控制审计除了提交关于内部控制有效性、经济性的评价报告，更应该向管理部门提出内部控制审计的情况建议。企业实施内部控制审计，应根据公司自身实际，在编制专项内部控制审计方案和年度内部控制审计方案时首先明确审计目标。内部控制审计基本程序主要包括五个阶段，分别是编制审计方案、审计范围与内容确定、内部控制测试、缺陷评估与内部控制审计报告撰写。内部审计部门需要特别关注公司的物流、信息流和现金流的控制风险，构建风险控制矩阵，从风险点和控制点描述、风险等级、风险类别、风险排序、控制要求、控制级别、测试结果等多角度将风险及控制的相关信息清晰、直观地显示出来，并实施穿行测试和控制测试。
规范权力运行，规范开展经济责任审计
内部经济责任审计是对被审计人员一定时期内生产经营活动业绩评价指标、可持续发展性保障状况评价指标、社会责任履行情况评价指标等主要指标完成情况、资产质量、管理控制状况、人力资源、重大决策及决策执行情况、适应能力与危机处理能力等诸多关键环节进行考核。复杂多变的经营环境使得内部经济责任审计这一重要的监督管理手段得到企业的高度重视，赋予了新的内容和使命。内部经济责任审计评价的基本要求是评价内容应该与审计内容相统一。要通过建立一套适应企业内各单位实际的审计评价指标，依据被审计人员一定时期内在财务、内部业务、开发产品等方面的目标责任，通过对相关经济指标进行分析考核，对被审计人一定时期内的业绩进行报告，为正确评价和使用干部提供依据。被审计人员履行的经济责任具有多层次、多目标、复杂性等特征，而现代风险导向审计理念与内部经济责任审计的两相结合有着多种优势。
具体而言，能够使内部审计人员在实际审计工作中将企业风险作为关注及审计评价的重点，对经济责任及审计内涵的把握更加清晰准确;能让企业内部审计人员以风险和经营管理为出发点，从宏观到微观又回归宏观来审视被审计人员经济责任的履行情况;能让内部审计人员站在公司治理的角度对被审计事项的真实完整、合理合法、效率效果进行界定和评价。只有正确而又恰当选用审计标准和评价指标体系，才能对被审计单位的经济活动进行客观准确的评价。对企业的被审计单位而言，利用内部经济责任审计指标体系，可以对被审计单位重大经营和资产状况进行纵向对比，还可以与其他企业下属单位进行横向比较分析，找出被审计单位在财务、业务等方面履行职责的基本状况和变化趋势。
在建立内部经济责任审计评价指标体系中要注意一些问题。一是要注重审计评价依据的准确性。内部经济责任评价选取的事项应重点突出、详略得当，依据重要性原则进行评价。审计评价要分清违法和违规，对于审计中发现的重大问题，内部审计人员要善于把握问题的实质。内部经济责任审计不仅注重财务账面结果，还关注重大经济事项的起因、发展过程，并分析原因和动机从而揭示问题的实质。对审计过程中发现的违规问题提出审计评价的具体依据。二是要注意审计评价的关注点。要将企业个体和宏观环境相结合，注意将企业发展与国家相关政策、履行社会责任、行业发展情况及企业历史情况相关联，在确定审计范围的基础上做出评价;将共性问题和个性问题相结合，在统一标准的基础上做出分类评价，把握分类评价中的核心概念，界定企业的共性问题和个性问题的同时将审计实施中所确定的“重大”标准尺度运用于分类评价;将决策过程和决策结果相结合，在客观分析事实的基础上明确具体问题的责任分担，要评价任期内重大经济决策事项的可行性、科学性和有效性。三是发挥内部经济责任审计档案信息库的作用。审计档案信息库的建立和完善，既可以强化被审计人员业绩的纵向与横向比较，又可以有效分析和把握被审计人员在财务等方面经济责任审计评价指标的变动趋势，可以使内部审计人员根据具体情况及时调整评价标准，有助于客观准确评价被审计人员的经济责任。
针对多元股权结构，进行股东权益审计
经济全球化的进程中，物质资本、人力资本、智力资本聚集，流动的速度和自由度不断提高。物质资本所有者对企业剩余索取权的独占地位受到挑战。越来越多的利益相关者有充分的能力去分享企业的治理权或控制权，并参与到企业剩余分配之中。在多元股权结构集团公司中，内部审计要发挥审计的职能作用，必须针对集团公司目前多元股权结构的现状以及存在的新情况和新问题，开展股东权益审计。股东权益审计是内部审计受集团公司委派，对公司所投资的企业，包括全资子公司、控股公司、参股公司以股东的身份对所投资的企业发出审计要求，对所投资的企业受托责任履行情况开展的一种审计活动。股东权益审计的内容，仍然是受托责任的履行情况，内容包括与股东利益有关的财务收支情况、战略投资情况、经济责任履行情况、内部控制的建立与遵循情况、利润分配情况等，审计的立场是基于股东利益，是应股东要求，是股东关心的内容，也是与股东切身利益密切相关的内容。开展股东权益审计是公司治理的需要，可以保证公司经营管理的监督机制。审计的模式是要约审计。要约审计指按照《公司法》的规定，集团公司的利益关系人或出资人作为审计要约人向与其有利益关系的部门或单位提出审计要求。审计要约人在确定了审计项目后，应以书面的形式向审计受要约人明确审计的内容。审计的方式一般包括股东单个审计和股东联合审计，审计的方式不同，审计步骤也有所不同，要按要约的形式进行设计，也需要按照要约的形式完成整个审计活动。①由股东根据自己的审计需求提出要约;②接受审计要约;③执行审计要约;④结束要约审计。
应对信息化，开展信息系统审计
信息社会的到来使得人们对信息系统更加依赖，这种依赖为信息系统审计提供了十分广阔的发展空间，也代表了内部审计未来发展的一个重要方向。内部审计部门还要重视计算机信息系统的事后审计，通过事后审计，对计算机信息系统的电子账以及打印输出资料的真实性、合法性进行评价，防止和揭露计算机信息失真的风险。信息系统审计环境下审计要重点应关注几点:①从评价被审计单位的信息系统重要性的基础上确定审计重点;②应用内控测试和数据审计进行分析，找出信息系统存在的瑕疵;③控制计算机环境风险和信息系统运行风险。
适应实时会计系统，开展连续审计
连续审计是指审计师在执行与审计相关活动中，所使用的能在一个更连续、更频繁的基础上进行审计的一种方法，它是一系列活动的连续体，这些活动从连续控制评估到连续风险评估。连续审计是一种连续性审计，具有不间断性和循环性，强调审计实施的即时性，是一种基于异常事项的审计，它可以经济地实现详细测试。连续审计是一种技术驱动型审计模式，它的实现主要取决于两种技术的应用，首先，会计信息应当以电子形式记录和储存;其次，计算机网络技术的发展也允许信息使用者低成本、广泛地、远距离地接近数字资源。连续审计技术架构的设计是连续审计成功运用的关键。随着信息技术对企业管理影响的渗透，社会对信息即时性的要求不断加强，连续审计实践在逐步实行。数据获取和使用应作为连续审计特别要考虑的一个程序，包括选择和购买数据分析工具、提高数据获取和分析能力、提高和保持内部审计人员的分析技术和技巧、聘雇数据的完整性和可靠性、清理和编制数据等。
关注企业效率，倡导效率审计
企业迫切需要通过改革、改组来加强管理，提高企业经济效率。企业要提高经济效率，就必须先对企业效率进行评价审计。随着企业转换经营机制、现代企业制度以及有效激励与约束机制的逐步建立，注重企业绩效已经成为企业经营管理者的自觉行为，企业绩效有向内部审计倾斜的趋势。企业效率审计是对企业在单位时间内完成工作量的一种审计，是对一个企业或其下属机构进行系统的审查和评价，旨在检查该企业的运行是否有效率，并提出相关建议，促进其良好发展的经济监督活动，实际是对企业内部与效率有关的诸多问题系统审计。企业效率审计的对象从直观来看是企业产、供、销、人、财、物的配置效率和投入产出效率。
另外，还应重视企业的劳动努力的投入，劳动努力是企业有效劳动的一个重要组成部分。效率审计的程序主要包括检查经济效率结果，设计一个全面评价经济效率的指标体系。这个体系要有投入和产出的指标和分项指标，表层指标和里层指标;分析效率低下原因，并对这些原因进行证实;实地测试影响效率的关键因素，提出审计结论和建议。在审计实施阶段，应着重考虑市场结构对企业生产经营的影响、企业文化建设情况、激励机制对效率的影响、企业和成员之间劳动合同的完善及管理人员素质的审计、企业员工效率的审计。
结语
要制定科学完整的、可操作性的效率评价标准，效率审计要点包括经营方面的标准是否得到应用、经营过程是不是得到广泛的理解、管理人员是不是接受了进行有效经营的责任、组织在功能发挥上是不是得到有效的发挥;资金的使用是不是得当等。效率审计要求广泛地应用计算机技术，大力研究、开发现代审计技术，促使审计手段的现代化水平与会计管理的现代化水平同步发展，要制定更为周密的审计计划，通过计算机网络技术开展效率审计活动以提高审计效率，保证审计的质量。
