从近年来内部审计的发展趋势看，现代内部审计的职能已由传统的监督、评价拓展为监督、评价与咨询服务，逐渐由“监督导向型”向“服务导向型”转变，审计的重点由单纯的财务收支审计转向以效益型为主的管理审计。

　　目前，公司治理越来越受到广泛的关注和重视，人们认识到，只有建立一套完整的治理系统，才能彻底解决舞弊、腐败和管理不当的问题，在这一系统中，内部审计是必不可少的组成部分。随着当代企业经营管理环境的变化、风险的增多、内部治理的加强以及组织机构的重整，内部审计工作应在改进风险管理和完善治理结构等方面发挥积极的审查、评价及促进作用，由此赋予了内部审计人员更重，更多的职责和使命。

　　本文从内部审计在公司治理中的作用谈完善与发展内部审计。

　　一、内部审计在公司治理中的作用

　　公司治理，从狭义的角度进行理解，是指所有者对经营者的一种监督与制衡机制，若从广义角度进行理解，是指包含法律、文化等在内的有关企业控制权和剩余索取权分配的一整套制度安排，其决定企业目标的实现。

　　内部审计在公司治理中的作用主要体现在以下方面：

　　（一）内部审计在风险管理过程中的作用

　　风险管理是指识别风险并设计控制风险的方法，其核心是将没有预计到的未来事项的影响控制在最低程度。

　　当今社会是一个充满竞争的社会，每个企业都面临着成功的挑战和可能失败的风险，风险管理是公司治理的核心，内部审计的目的就是帮助公司防范各类风险，实现经营目标。内部审计在风险管理中的作用主要是：

　　1.识别和防范风险。内部审计从评价各部门的内部控制制度入手，在企业生产、采购、销售、财务会计、人力资源管理等各个领域查找管理漏洞，分析风险因素，识别并防范风险，做出相关评价。

　　2.内部审计可以通过咨询服务的方式，积极协助公司风险管理过程的建立。内部审计人员长期立足于本企业的具本岗位，比较熟悉公司业务，并能随时深入到生产经营的全过程去了解、掌握具体情况。风险管理是一个复杂的系统工程，在一个组织内部，应当明确职责分工，各司其职，内部审计人员负责定期评价和保证工作。

　　3.内部审计在部门风险管理中还起着协调作用。风险在企业内部具有感染性、传递性、不对称性等特征，不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，对风险的认识、防范和控制需要从全面考虑，内部审计人员作为独立的第三方，可协调各部门共同管理企业，从全局出发、从客观的角度对风险进行识别，以防范宏观决策带来的风险。

　　（二）内部审计在内部控制过程中的作用

　　内部控制制度是社会经济发展到一定阶段的产物，是在企业内部建立并实施的对各项经济活动进行系统监督和调整的制约机制，是现代企业制度必不可少的内容。企业的内部控制一般包括内部管理控制和内部会计控制两方面。在公司治理中，完备的内部会计控制制度是减少会计信息失真，强化会计监督的重要保证。内部审计是企业内部控制系统的重要组成部分，也是监督与评价企业内部控制系统其他部分的主要力量，因而其在强化企业内部控制系统方面发挥着不可替代的作用。内部审计在内部控制中的作用主要是：

　　1.测试评价内部控制系统的健全性。内部审计人员通过收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，运用审计方法进行测试，通过对测试资料的分析，评价控制系统的健全程度。

　　2.测试评价内部控制系统的遵循性。内部审计人员通过测试，检查分析并分及时发现经营管理中的薄弱环节，评价内部控制系统在实际业务活动中的执行情况，查明各项控制措施是否真实的存在于管理系统中，是否完全并认真得到遵守。

　　3.测试评价内部控制系统的科学性。内部审计人员通过测试，评价内部控制是否发挥应有的制约与控制作用，是否取得应有的管理效果。

　　（三）内部审计在建立道德文化过程中的作用

　　公司治理是实现企业目标价值的有效途径，而公司治理过程在履行其职能时的有效性，在很大程度上取决于公司的道德文化建设，由此，现代企业应积极创立企业文化，构筑公司道德氛围。内部审计在这个过程中的作用主要是：

　　1.建议作用。通过开展对企业负责人任期经济责任审计、财务收支审计、经营业绩审计等，提出相应审计建议，促使管理者和员工忠于职守，遵纪守法，遵守职业规范和社会公德。

　　2.测评作用。内部审计人员可以通过一系列的内部测评工作，协助管理层建立起一整套企业道德规范。提醒管理层为加强执行人员的责任心、提高领导得的领导水平、强化经营者合法经营的理念而建立相应的道德规范。

　　3.评价作用。内部审计人员作为良好道德倡导者，应定期评价公司良好道德文化建设的效果。即通过进行一系列的专项审计活动，评价并改进工作程序，为公司治理过程发挥不同作用。

　　二、完善与发展内部审计

　　国际内部审计师协会（IIA）在1999年对内部审计重新定义，即“内部审计是用来增加组织价值和改善组织运营的独立、客观的保证和咨询活动。它以系统的、专业的方法对风险管理、控制及治理过程的有效性进行评价和改善，帮助组织实现其目标。”

　　这一新定义将内部审计的范围延伸到风险管理和公司治理，认为内部审计是针对风险管理、控制及治理过程的有效性进行评价和改善所必须的。

　　目前，不少企业的内部审计基础薄弱，无论其定性定位、体制机制或方式方法等，都无法适应现代企业制度要求与公司治理的需要。为使内部审计在公司治理中的作用得到真正的发挥，应从以下方面完善与发展内部审计：

　　1.不断加强内部审计法制建设

　　随着《审计法》、《内部审计准则》的颁布实施，为规范内部审计工作提供了法律保障。为了适应我国蓬勃发展的市场经济需要，还应根据内部审计中出现的各种新问题，对内部审计法规适时的进行修订、补充和完善，使内部审计工作有法可依，有章可循。

　　2.健全企业内部管理制度

　　公司内部管理制度是内部审计机构开展内部审计工作的重要依据，内部审计制度越健全，企业制度执行情况越好，内部审计工作越容易开展，作用就越容易发挥。因此，要建立健全企业内部管理制度，为内部审计创造良好的内部环境，奠定良好的制度基础。

　　3.强化内部审计的独立性和权威性

　　从审计的独立性来看，内部审计机构的地位越来越高，审计的控制作用就发挥的越好，从有效性来看，内部审计直接由企业管理的最高权利机构领导，更便于内部审计工作的开展。提高内部审计的地位，增强内部审计的独立性和权威性，是内部审计发挥作用的重要前提，从而使内部审计机构和内部审计人员从实质上和形式上保持独立。

　　4.扩大内部审计的职能及作用

　　内部审计的主要职能应从传统的查错防弊的财务审计向为企业内部的管理、决策和效益服务的管理审计转变，应将管理审计与财务审计结合起来，以形成完整的内部审计监督与评价机制。内部审计的目标应侧重于加强企业管理，提高经济效益。将效益作为内部审计追求的目标，将管理作为内部审计的切入点，即符合企业追求市场价值最大化的要求，也可以更好地发挥企业内部审计的优势。

　　5.采用先进的审计方法，拓展新的审计领域

　　传统的内部审计方法已难以适应市场经济进一步发展及现代企业制度建立的这种变化，必须逐步建立和完善内部审计方法体系，实现审计手段、审计方法的科学化、现代化。内部审计在有效开展传统财务审计的基础上，可向下列领域拓展：如内部控制审计、管理审计、经济责任审计、风险管理审计等。从多层次、多角度形成一个纵横交错的、严密的审计网络。

　　6.提高内部审计人员业务素质，增强内部审计竞争力

　　目前企业内部审计人员知识结构比较单一，企业应根据自身在市场竞争中的战略地位与内部审计的发展要求，尽快培养出一批高素质的内部审计人才。要保证审计人员具备知当的专业知识以满足业务发展的需求，重视和加强各相关专业如财务会计、市场营销、经营管理、法律、计算机等知识的培训，为内部审计人员知识结构多元化发展提供条件。加强对内部审计人员的后续考核，不断进行知识的更新，增强内部审计竞争力，以适应现代企业内部审计的要求。

　　作为医疗单位，也融入了蓬勃发展的市场经济中，也在不断进行医疗体制改革，也面临着机遇和挑战，也同样存在着风险管理、内部治理、内部控制等管理内容。因此，医疗单位的内部审计同样应遵循对现代企业公司治理的要求，尽管目前内、外部环境和条件尚未具备，但作为医疗单位的内部审计机构和内部审计人员，要具有公司治理与风险管理意识，应不断完善与发展内部审计，转换审计职能，拓展内部审计范畴，改革内部审计技术，提升内部审计价值，变革内部审计管理模式，从思想意识上、业务素质上做发充分准备。只有这样，才能在市场经济竞争日益激烈的今天，充分发挥内部审计的作用，显示出内部审计的有效性和必要性。