內部審計的研究機會
會計審計
作者：張澤華
第一章內部審計：曆史，演變與展望
一、背景
現代內部審計職業的產生、成長以及發展是和國際內部審計師協會（IIA）的曆史緊密交織在一起的，該協會於1941年成立於美國。在最近出版的《60年的分享中前進》中，記述了IIA的曆史，內部審計曆史學家Dale L.Flesher寫道：國際內部審計師協會的60年曆史是輝煌的，尤其是在最近10年的描述中（對IIA50年曆史的補充），每一個突出亮點都對其發展作出了貢獻，今天的IIA是這樣一個組織：①專注於內部審計實踐的推廣和發展的主要國際專業協會②在職業標準、認證、研究以及專業技術指導方麵，是世界公認的權威，首席教育家和技術領導者③全球141個國家、76400個會員的總部。
考慮到國際內部審計師協會的相當謙卑的起源——1941年12月9日在紐約召開成立會議時，僅有24個發起成員——在過去的60年裏，IIA以及內部審計職業在全球範圍內不斷擴張，持續提高影響力並得到了社會的廣泛認可，這的確是非常顯著的成長與進步。事實上，內部審計行業仍然保持著持續強勁的增長，並將成為“21世紀的職業”。
二、內部審計：一個曆史的視角
對外部和內部審計的需求來自於這樣一些方麵：用一些具有獨立性的驗證方法，減少企業或非企業組織中的賬簿記錄錯誤、資產挪用及欺詐行為。一般來說，審計的起源正如會計曆史學家理查德·布朗（1905年）所說：“審計的起源可以追溯到隻比會計略晚的時期…當人類文明的進步發展到一個人被他人托付一定的財產變得必要時（譯者注：即委托代理關係），對代理人是否忠實地履行代理義務進行某種形式的檢查的必要性就會變得顯而易見。”曆史學家認為，近東地區的商業組織和政府部門由於擔心不能正確地記錄收入和支出，從而影響賦稅的正確征收，早在公元前4000年就開始了正式的簿記係統，從而減輕了他們的這種擔憂。類似的情況也發生在中國的趙國時期（公元前1122-256）。對審計的需求可以追溯到巴比倫、希臘、羅馬帝國、意大利城邦等的公共財政體係，他們發明了詳細的檢查和複核製度。具體來說，這些國家的政府一方麵擔心不稱職的官員作出錯誤或不準確的簿記，另一方麵也擔心腐敗的官員有機會做出欺詐性行為。甚至在《聖經》（指公元前1800至公元95這段時間）裏也直截了當地說明了建立控製的基本原理：“如果員工有機會偷竊，他們就可能會利用這樣的機會。”聖經中也有內部控製的例子，例如資產雙重保管的危險，需要德才兼備的員工，限製訪問以及職責分工。從曆史上看，複式簿記大約出現於公元1494年，可以直接追溯到履行受托責任和控製的迫切需要。縱觀歐洲曆史，例如一些欺詐的案列，如18世紀的南海泡沫、鬱金香醜聞，為給管理者（代理人）施加更多控製提供了更好的正當理由。
在一兩個世紀的跨度時期裏，歐洲的簿記和審計係統被逐步引入到美國。隨著業務活動規模的擴大，業務範圍的增加以及業務複雜性的增強，對於內部確認職能的需求逐漸變得迫切，因為這可以幫助驗證會計信息，從而幫助進行管理決策。管理者開始需要一些評估方法，不僅可以評估員工團隊的工作績效，還可以評估員工是否誠實。20世紀初的世紀之交左右，建立一個能夠完成這些任務的正式的內部審計職能，看起來是符合邏輯的結果了。其後不久，內部審計部門開始負責仔細收集和選擇特定業務情況的解釋性報告，使管理人員能從不同的、大量的交易中了解企業重要業務的發展、活動及結果。鐵路、國防和零售行業的企業很早就已經認識到了內部審計服務的價值，遠遠超出了財務報表審計，並致力於提供可靠的包含非財務數據的運營報告，例如零部件供應短缺的數量、對計劃表的遵守情況、產品的質量等。此外，美國審計總署和許多州的審計局，例如俄亥俄州審計局，在傳統上都雇傭了大量的內部審計人員。
總之，隨著交易量以及複雜程度的增加，企業主/經理層（委托人）距離交易源頭越來越遠，對報告方（代理人）可能存在的潛在的偏見，對業務進行回顧和總結所需的會計專業知識，為了確保獨立性和客觀性而需要保持的組織內地位，以及作為委托人“眼睛和耳朵”的客觀要求，所有這些因素疊加起來，最終使得內部審計部門成為經濟組織內的一個必要的獨立部門。內部審計部門的最初功能主要集中在防止工資欺詐，現金及其他資產的損失，慢慢地，其職能範圍擴展到了幾乎所有的財務業務的核查，並且逐漸從“幫助管理進行審計”轉變為“對管理進行審計”。對於企業而言，內部審計的極端重要性和相關性，以及在美國設立國際內部審計師協會的理由，可從兩個國際內部審計師協會成員的言論看出：內部審計是由需求驅動產生的，並使其成為現代企業的一個組成部分。沒有大企業能夠逃脫它。那些現在還沒有設立內部審計的大型企業早晚都必須得設立，並且，如果按目前的形勢發展，他們將不得不盡快建立起內部審計製度（Arthur E. Hald，1944） 。該協會（IIA）是內部審計人員信念的產物，他們認為美國的企業發展需要一個真正推動內部審計職業地位的組織…雖然它的根源在於會計，但其主要目的在於管理控製，包括一個完整的公司的內部財務及業務審核（Robert B. Milne，1945）。
盡管如此，國際內部審計師協會成立後的最初幾年，內部審計仍然被視為外部審計師的工作密切相關的延伸：他們經常被要求協助外部審計師對企業的財務報表進行審核或執行會計相關的職能，例如編製銀行餘額調節表。內部審計被認為是企業組織內一個相當不起眼的角色，而且隻在整個管理體係中承擔有限責任（Moeller & Witt，1999）。在國際內部審計師協會成立近二十年後，Brink和Cashin （1958）提出了內部審計的如下定義，由此奠定了基於“業務審計”的方向：內部審計是會計廣泛領域中的一個特別的分支，它采用的是審計的基本技術和方法。外部會計師和內部審計師使用了許多相同的技術和方法，因此常常導致一個錯誤的假設，即認為這二者在工作及最終目標上沒有實質性差別。內部審計師像任何審計人員一樣，對陳述的真實性進行調查，但他們的關注範圍更廣，並且常常需要關注一些與會計賬目本身沒有太多直接關聯的問題。此外，內部審計人員作為公司自己的雇員，在公司所有的業務運營中有著更加切身的重要利益，自然會更加深刻地關心、幫助這些業務給公司創造更高的效益。因此，在更大程度上，管理服務的思想會更深地影響他的思維和一般方法。此後不久，全國工業委員會進一步強調了內部審計的重要性：管理與執行之間的差距不斷擴大，因此有必要開發一係列控製規範，幫助企業對業務進行有效的管理。內部審計師通過對每種形式的控製進行現場評估，來完善和完成每一個執行活動。目前，還無法找到能夠替代這種評估的方法。
關於職業準則和職業責任，在國際內部審計師協會曆史上有兩個最有影響力的人物，維克多Z.布林克和勞倫斯B.索耶。布林克是20世紀內部審計領域的開創性人物，是國際內部審計師協會的第一任研究室主任，在1947年《內部審計師責任說明書》的發布中起到了巨大作用。該說明書提出，雖然內部審計的首要職能是處理財務和會計的有關事項，但業務運營有關的事項也同樣在其業務覆蓋範圍。到1957年，《內部審計師責任說明書》的範圍已經延伸到了很多的管理服務領域，如①審查和評價會計、財務以及業務控製是否健全，完善和適當②確定既定的政策、計劃和程序的執行程度③查明為避免各種情況的資產損失，對公司資產的入賬及保護措施④確定內部的會計數據及其他數據的可靠程度⑤評估對賦予的職責的履行質量。
隨後在1971年，作為研究委員會主席的勞倫斯·索耶成功地完成了修改《內部審計師責任說明書》的任務。《內部審計師責任說明書》於1976年，1981年和1990年分別進行了進一步的修訂，以反映內部審計行業的持續、快速發展。1978年，國際內部審計師協會正式發布了《內部審計職業實務準則》，其目的在於：①協助將內部審計的作用、適用範圍、功能和目標傳達給他人②將世界範圍的內部審計標準進行統一③鼓勵提升內部審計工作④建立對內部審計業務進行一致性評價的基礎⑤提供一種依據，使得內部審計可以完全被認可為一種職業。《內部審計職業實務準則》對內部審計進行了定義，並明確了其目標：內部審計是在一個組織內部設立並為該組織服務的獨立評價活動。它是一種控製，通過檢查和評價其他控製的充分性和有效性來發揮功能。內部審計的目的是協助該組織的成員有效履行其職責。為此，內部審計提供與審核活動有關的分析、評價、建議、谘詢及信息。審計目標包括在合理的成本範圍內促進有效的控製。該準則還規定了用於評估和測評內部審計部門業務的標準，涵蓋了組織中內部審計的各個方麵如獨立性、專業能力、工作範圍、審計工作的業績評價以及內部審計部門的管理。對《內部審計職業實務準則》的解釋記錄在了《內部審計準則說明書（SIAS）》中，其中舉例說明了控製的概念、風險評估、預防和調查欺詐行為、與獨立審計師的關係、與董事會溝通、審計結果的後續措施等。至此，在審計計劃、現場審計和審計報告方麵，內部審計的基本步驟已被確定如下：進行初步調查、製定審計計劃、進行現場審計；編製工作底稿、擬出審計結果清單並考慮先後順序、與被審單位討論，最後出具審計報告。《內部審計職業實務準則》和《內部審計準則說明書》被用於衡量內部審計工作的質量。
毫無疑問的是，到上世紀70年代後期，即使使用詹姆士·凱裏相當嚴格的7個判斷條件，內部審計也已經可以被稱為“成熟的職業”。1974年，當國際內部審計師協會主辦了國際注冊內部審計師（CIA）考試後，內部審計已經擁有了足夠體麵的地位，並成為一個行業而存在。因為：它有一個專門的知識體係（於1972年批準通過了其一般知識體係），正式的教育過程（正規教育的最低規定課程），接納為國際內部審計師協會正式成員的控製標準（學習規定課程、通過CIA考試、專業經驗要求），職業道德規範（於1968年首次發布），公認的資格許可證書（在全世界多個地區認可的CIA或MIIA），從業人員執行工作時的公共利益（也許在政府、教育和非盈利組織中的內審工作比私營部門更明顯），以及對社會責任的認可（同樣，也許在政府，教育和非盈利組織中更為明顯）。為了提高內部審計在組織中的地位，與那些對組織治理負責的人員建立牢固的關係，並且直接與審計委員會進行溝通是十分重要的。今天有很多證據表明，這種關係在致力於改善治理結構和過程的優秀企業中被視為最佳的實踐。莫茨和諾依曼指出：“多數情況下，審計委員會被看做是董事會和審計人員之間的橋梁……審計委員會要對股東和社會公眾履行職責，其成員應對審計事務有更加濃厚的興趣以及更多的認知。管理人員也漸漸認識到了通過充分關注內部控製以及有效的審計，可以更好地保護自己，因此也開始更加積極地響應審計人員的建議和審計委員會的信息需求。”與這一觀點類似，布林克和威特指出：“多數情況下，內部審計已經成為高層管理工作中有價值的部分，受到越來越多的尊重，並且在所有的業務領域都已經提升到一個很高的水平。此外，內部審計越來越多地通過審計委員會為董事會提供服務。”1993年，《內部審計責任說明書》進一步提出，內部審計的工作範圍應包括複核及評估組織的內部控製是否有效、適當性，以及管理人員履行受托責任的質量。目前，內部審計的範圍包括：①確定財務、業務信息以及用以識別、計量、分類和報告這些信息是否可靠、完整的方法的適當性②審核組織的製度，這些製度用以確保遵循那些對經營和報告產生重大影響的政策、計劃、程序、法律法規，並確定組織是否遵循這些製度③審核資產保護的方法，並酌情核實資產實物的存在④評估組織資源的使用是否經濟、有效率⑤審核業務或項目，以確定其結果是否與既定目的和目標一致，以及操作和程序是否與計劃一致。
上世紀90年代初，內部審計人員根據他們組織特定的需求和偏好，在若幹領域的工作已經眾所周知：合規性審計、交易循環審計、調查欺詐及其他違規行為、評估經營效益、分析、測量和報告業務及整個組織的風險，以及其他驗證和谘詢活動。他們進行財務審查和審計，業務審查和審計（有時也被稱為項目審計，績效審計，全麵審計，以及其他類似的描述性稱謂）。在進行這些活動時，內部審計人員的工作方法是基於風險和控製，同時在開展審計過程中大量運用了先進的技術手段。慢慢地，內部審計人員也開始表現出在特定的行業，如醫療保健、石油、天然氣、能源、國防、金融服務、交通運輸、批發零售、科技、電信、媒體和娛樂、政府和非營利組織、教育等領域，通過行業的專業知識而表現出“行業專業化”。內部審計人員開始來自不同背景，包括非會計專業的學生也占據了很大的比例，婦女在這一行業內也開始有了突出的。此外，內部審計人員也變得更加國際化。在許多情況下，內部審計變得有些機會主義，內部審計人員在不確定的情形下，根據情況需要，無論是扮演風險主管、道德主管，還是審査主管的角色，都開始參與特別任務並做出貢獻。
三、當代內部審計的實踐：環境變化、新的角色與職責以及新的定義
由於內部審計作為一個行業的地位變得更加穩固，它開始迅速響應來自監管、法律規定以及高標準國內國際報告的新需求：國外反腐敗行為法案於1977年獲得通過，特別強調內部控製；舞弊性財務報告國家委員會的報告於1987年發布；反虛假財務報告委員會的報告於1992年發布；卡德伯利委員會隨後提出了內部控製框架；控製委員會的標準；和金委員會；美國聯邦量刑指南修正案；最近紐約證券交易所就上市公司董事會的結構和組成規則的變化，以及要求所有上市公司設立一個內部審計職能的部門；2002年新通過的薩班斯-奧克斯利法案；以及持續呼籲更好的公司治理。企業環境已經曆了影響深遠的全球組織快速和革命性的變化。管理層在應對激烈的全球競爭中的反應，已包括提高質量和風險管理措施，重新設計結構與業務流程，以及承擔更大的責任——所有這些都需要更加及時、可靠和相關的信息來進行決策。組織也爭先恐後地推出更為有效的治理結構和程序。在這樣的環境下，內部審計被視為幫助改善治理、支持關鍵治理程序的最合格的職業團體，這是毫不令人奇怪的。因為內部審計對這些管理戰略和行動的控製進行監督，並評估這些管理和行動的實施效果。但是，為了更好地抓住對內部審計需求大量增加的機會，內部審計人員不僅需要大幅度提高技能、品質及能力的綜合素質，而且也需要相應地提升他們在組織內的地位、形象，並恰當地將自己與各自的組織聯成一體。
21世紀後，審計人員的職能進一步擴展，拉特利夫和雷丁對此進行了總結並指出審計人員必要的技能：21世紀的審計人員必須準備對幾乎所有的事項進行審計——包括內控係統在內的經營活動、經營的績效、信息與信息係統、對法律法規的遵守、財務報表、環境報告與質量等等。因此，審計人員必須掌握的技能包括：①分析能力與批判性思考的能力②掌握充分了解任何審計對象的有效方法，包括個人、組織或係統③內部控製的新的觀念、原則和技術④對與審計對象及審計人員有關的風險和機會的認識和理解⑤對任意審計項目製定審計的總體和具體目標⑥選擇、收集（使用廣泛的審計程序）、評估、記錄審計證據，包括對統計和非統計方法的使用⑦使用各種不同的形式向不同的審計報告使用人報告審計結果⑧後續審計能力及職業道德⑨在各種類型的審計報告中可應用的審計技術。此外，審計人員必須理解獨立性和客觀性的概念，因為這些概念與不同類型的審計人員所做的不同類型的審計有關。他們必須全麵理解風險、機會和審計證據的成本及重要性的含義。默勒與威特列出了一個勝任的內部審計人員所必須具備的個人品質，並認為除了技術和專業資格之外，這是一個令人生畏的清單：①基本的公平與正直②獻身於組織利益③適度的謙遜④專業化的姿態⑤投入⑥角色的一致性⑦好奇心⑧批判性的態度⑨警覺⑩堅持不懈B11精力充沛B12自信B13勇氣B14正確判斷的能力。在這些作者的設想中，當代內部審計人員的新角色、職責和品質需要很高的標準。為了更好地理解內部審計人員的這些要素，IIA研究基金會於1999年讚助出版了三卷本《內部審計專業勝任能力框架》，通過在全球範圍內的研究，清晰地指出為了應對私人及公共部門運營中所發生的巨大而複雜的變化，內部審計人員必須從根本上提升一整套的技能和能力。作為該研究的一部分，德爾福指出，在持續變化和不確定性的環境下，內部審計部門的功能價值獲得提升的方式是，向那些負責組織治理的人提供確認服務，使他們確信組織風險已經在運營中被很好地理解、處於被監控範圍之內並且風險可控。德爾福研究進一步認為，未來的內部審計活動將很可能更加柔性、多次自我導向，並且審計團隊更可能是由內部審計專家、應用專家以及一般的組織內員工混合組成。
國際內部審計師協會基金會資助的另一項研究由瑞騰伯格和科瓦列斯基實施，該研究描述並評估了外包現象的影響，並對迅速發展的內部審計職業概括了以下幾點：①審計的方式正在發生巨大的變化②內部審計工作可以由非雇員來完成③審計的獨立性是一個問題，但外包並未對此起到產生或消除的作用④現有的內部審計部門應當如同他們就要接受市場檢驗一樣地工作⑤國際內部審計師協會應當重新思考他們製定準則和政策的程序。20世紀90年代的後期，由於國際內部審計師協會資助的部分極有見地的研究工作，以及眾多發表在國際內部審計師協會旗艦雜誌《內部審計師》上的極具前瞻性的文章，由此導致的一個結果是，國際內部審計師協會認識到了一項基本需要，即需要正式地對職業監管的原則、導向以及勝任能力與技能知識的基礎進行再評估。在國際內部審計師協會的戰略性文件“對於未來的展望“中提出了四重目標，包括提高內部審計的經濟價值，確保一致的高質量的內部審計，加強內部審計的職業地位，取得市場對內部審計的廣泛認可。指導任務小組（GTF）對現有的職業準則、道德規範、甚至對內部審計的定義都進行了全麵的回顧後認為，舊有的術語未能充分地反映審計實務的發展情況，或未能有效地推動內部審計職業在競爭市場中的發展。新的職業實務框架包括以下目標：①為支持和促進內部審計活動實現更加廣泛的價值增值提供一個更加靈活的框架②為內部審計實務在世界範圍內的實踐勾畫基本的原則③促進組織流程和運營的提升④需要一個質量保障機製以確保遵守了準則的要求⑤基於全球範圍內的高質量內部審計服務的聲譽，在市場上獲得首選供應商地位的認可。
內部審計的新定義的目的在於適應該職業延伸後的角色和責任：內部審計是一項獨立、客觀的確認和谘詢活動，其目的在於增加組織價值並提升組織營運。通過使用係統、規範的方法來評估並改善風險管理、控製及治理過程的效果，內部審計可以幫助組織實現其組織目標。查普曼和安德森於2002年指出，關於內部審計的新定義從6個重要的方麵描繪了這一職業的新形象①作為一項客觀的活動，而不是一定得在組織內部建立，修訂後的定義允許內部審計服務由外部人提供，也就是承認了高質量的內部審計服務現在可以以外包的方式來獲得；②通過強調內部審計的業務範圍包括確認和谘詢活動，新的定義突出內部審計要主動、聚焦客戶需求，並且需要關注在內部控製、風險管理和治理中的關鍵問題；③通過明確表述內部審計的作用在於增加組織價值和提升組織運營，新的定義強調內部審計對任何組織的重要貢獻；④通過考慮整個組織，新的定義對內部審計的任務要求更加廣泛，認為內部審計應該幫助組織完成其整體目標；⑤新定義假定控製的唯一目的是為了幫助組織管理其風險並促進有效的治理。這樣的觀點顯著地拓寬了內部審計的範圍，並將其工作領域延伸到包括風險管理、內部控製和治理程序；⑥新定義認為，內部審計的職業傳統，包括它作為以準則為基礎的職業特權，可以說是其最持久也最有價值的資產。嚴格的準則為構造一個重記錄、規範和係統的過程提供了基礎，這樣的過程可以確保內部審計業務可以被高質量地實施。內部審計的新定義於2002年被記錄於綜合的《職業實務框架》，這一框架是使內部審計的專業知識與應用指南結合起來的結構藍圖。《職業實務框架》由三個指南構成：《準則》和《職業道德規範》、《實務谘詢》、《發展與實務參考》。《職業實務框架》組織了全部範圍的指導，一定意義上是為了讓內部審計人員易於理解和得到及時的指導。人們期望框架能夠對內部審計從業人員的需求作出響應，並能在以後變得更加完善。國際內部審計師協會的《準則》以及《職業實務框架》的所有組成部分都能在其網站上獲得。
從以上的曆史性回顧和概括中容易看出，內部審計在過去六十多年時間裏的發展十分顯著，在組織內部承擔的角色也越來越重要，無論是在企業、政府還是非盈利組織。伴隨著這樣的發展，今天的內部審計的功能，對組織本身及其利益相關者承擔了更加廣泛的責任。通過對組織尤其是組織的董事會審計委員會以及其管理機構提供擴展的確認和谘詢服務，內部審計有效地提升了組織的治理。另外，內部審計確認的信息同時改善了內部和外部的決策，因此改善了稀缺的組織資源以及經濟資源的配置以及有效果、有效率的使用。基於對現代組織功能及其相關影響的理解，本書的後續章節將對內部審計職能及其活動從多個角度進行討論。這些角度將為現代組織中的內部審計及其活動提供更加豐富和全麵的理解，因此可以幫助提出各類基礎和應用的研究問題，這些問題可能成為學者和實際從業人員認真而持續的興趣。
四、對內部審計職業的展望
現代組織越來越依賴信息，並且更多地呈現出知識密集型的特征，它們在全球範圍內跨行業和領域進行著高度專業化和複雜的運營。在信息時代新的組織形式得到了長足的發展，隨著戰略聯盟的建立和虛擬組織的出現，新的組織形式已經劇烈了地改變了組織的目的和功能，同時也相應地改變了對組織控製的需要。今天的組織內部控製的情形，已經與20世紀大部分時期的工業化時代中的傳統組織內的控製明顯地不同。在這樣快速變化的經營環境下，內部審計的職能已經成為管理者、審計委員會、董事會、外部審計人員以及利益相關者的重要支持功能。隻要進行了正確的設計和執行，內部審計可以在促進和支持有效的組織治理方麵發揮關鍵的作用。跨國公司已經認識到組織所麵臨的日益增長的一係列風險，因此對風險管理專業人員需求的急劇增長就並不令人吃驚了。任何促進增長和增值的規範方法都假定組織正在有效地管理各種重大和可能的風險。風險既可以從宏觀或企業整體的水平來進行考慮，也可以從微觀或部門的水平來進行考慮。風險管理通常是內部審計人員通過分析並向高層管理人員和董事會提供明智建議而發揮巨大作用的一個領域。基於其自身目的，內部審計部門也經常進行微觀層次的風險評估，從而識別哪些領域需要內部審計部門投入最大的努力，並且確定在特定的時期內整個審計領域中適當的審計範圍。內部審計人員可以通過評估、測量以及報告總體風險，扮演管理層重要的合作夥伴角色，主動實施企業風險管理，協助管理層建立並監督業務運營流程。基於風險管理的現代內部審計方法考慮了風險評估，並將它們與企業的目標係統地聯係起來。事實上，內部審計的職能能夠促進這些流程，以使得業務單元可以通過這些流程進行高質量的風險評估，相應地，通過提高決策相關信息的質量和減少重複工作，這些對於內部審計部門規劃自身的工作也非常有用。
對於當今的任何組織而言，一個關鍵的前提是，一個強有力的內部審計部門對於支持和促進組織的有效治理是非常有用的。許多組織的治理問題是和風險管理的有效監控和監督有關，並且如果內部審計人員被看做是風險管理專家，那麼可以預期他們在接下來的數十年裏將能夠在組織內發揮非常重要的作用。近來紐約證券交易所要求所有上市公司都設立內部審計部門，內部審計部門的形象又得到了極大的提升。由於在高層討論組織治理時占有一席之地，內部審計職業的視野得到大幅拓展，其增加價值的機會也呈指數增長。但是，對於內部審計專業人員而言挑戰仍然存在，他們需要發展對他們所提出的有價值建議的敏銳認知，保持他們的洞察力以及在組織內和組織外的形象。一旦內部審計活動得到了那些對治理負責者的信任和認可，它可以通過內部審計人員在控製最佳實務、風險監控與管理以及治理結構與過程等方麵所擁有的豐富知識和經驗，繼續做出優異的成績和價值。尤其是隨著四大會計師事務所作為專業服務公司對合作內審表現出強烈的興趣，這給內部審計職業帶來了重大的國際影響。這種內部審計的全球化及相應的對內部審計價值增值功能的認可，的確是一個可喜的趨勢。
總而言之，在21世紀內部審計職業有著更多的美好前景，麵臨著從未有過的發展機遇。但是，實務的發展還是必須由哪些有興趣的學者仔細研究，從而建立起一套係統化的知識體係，並傳遞給以後的內部審計專業人員。現有的知識體係不僅應該接受批評並不斷進行提煉以反映目前的發展狀態，而且也應當通過研究鼓勵、激勵那些不斷在實務中產生創新的尖銳思考。我們相信本文積累了很好的資源，以開啟對內部審計研究、實務以及教育的富有洞察力的旅程。
第二章內部審計與組織治理
一、緒言
我們相信任何對內部審計領域研究機會的考査都必須首先考慮內部審計功能運行所處的廣泛環境。本章首先關注內部審計在組織治理中的作用，特別是：①闡述組織治理的含義並且給出一個有效的組織治理的概念模型，該模型將同時適用於盈利和非盈利組織；②討論對“更優“冶理的需求，包括最近有關改善組織治理和受托責任的需求；③選擇幾個與董事會和審計委員會有關的關鍵問題進行回顧；④考慮治理結構中內部審計扮演的角色；⑤針對組織治理和內部審計的研究提供一些研究視角。
二、什麼是組織治理
1、組織治理的定義