不斷爆發的經濟金融危機，使更多的企業越來越注重組織價值的增加和風險暴露之間的平衡，也更加注重以增加組織價值為目標的內部審計業務的發展。2023年國際內部審計師協會(iia) 根據風險為導向的內部審計業務的發展趨勢重新修訂了《國際內部審計專業實務標準》（以下簡稱《標準》），重新定義了內部審計活動，把內部審計定義為一種獨立、客觀的確認和諮詢活動，旨在增加組織價值和改善組織的運營。它通過運用系統的、規範的方法評價並改善風險管理、控制和治理過程的效果，幫助組織實現其目標。
經過iia的力推，風險導向型的現代內部審計以其貫穿始終審慎性、評價組織活動的有效性和反饋審計發現的及時性與建設性獲得了廣泛的推崇與尊重。本文擬從全面理解內部審計在治理、風險管理與控制方面的作用闡述如何發揮內部審計的確認與諮詢業務的功能。。
一、區分確認和諮詢業務的關係
確認業務是指內部審計師對程式、系統或其他常規事項進行客觀評價，提出獨立的意見和結論，主要包括：舞弊調查、風險和控制自我評價、財務、績效、經營和合規性審計業務等。而諮詢服務則是為審計客戶提供服務的諮詢或相關活動，其業務性質和範圍根據客戶的協議確定。
確認與諮詢業務並不是互相排斥，多數的審計服務既包含確認，也包含諮詢。諮詢業務豐富了內部審計活動的內容。諮詢服務通常是由確認服務直接產生的（比如，業績評估審計可能演變成諮詢業務，即設計完善業績水平的衡量），反之亦然。
其區別在於是否存在除內部審計人員、被審計單位（客戶）之外的第三方委託人。存在第三方委託人的就是確認業務。
確認業務關係圖
委託人審計客戶審計人員
諮詢業務關係圖
委託人（客戶審計人員
這裡應該注意的是，開展諮詢業務不能損害確認業務的獨立性和客觀性。現代內部審計由於同時提供確認和諮詢兩種服務職能，容易導致角色上的衝突，即發揮諮詢職能時可能會影響或損害內審人員履行確認職能的獨立性。管理層既是確認業務關係中的客戶，又是諮詢服務委託**關係中的委託人。
管理層身份的雙重性，容易對內部審計活動構成利益衝突，對內部審計獨立性和客觀性成了一種潛在的威脅。但諮詢業務並不意味著一定會損害或削弱確認業務的客觀性，如果專業的內部審計師能夠識別與先前的諮詢業務相關的後續審計中的威脅客觀性的潛在因素，能夠考慮到緩解因素，並採取適當措施減少或化解剩餘威脅客觀性的因素，內部審計人員的客觀性就能得以最大限度地保持或者至少不受到嚴重損害。
二、理解並遵從iia的屬性標準
iia的《內部審計實務專業標準》包括屬性標準和工作標準兩個部分，其中屬性標準主要說明內部審計部門的性質和對審計人員的要求，是開展審計工作的強制性環境基礎，是發揮審計確認和諮詢職能作用的根本保證。
1．明確內部審計的宗旨、權利和職責。
這裡有三層含義：一是企業或組織內應建立起一套完備的內部審計章程來明確內部審計活動為什麼存在（宗旨）、存在的保證（相應的權力）及做些什麼（職責範圍）的審計根本，審計章程必須經過能保證審計活動的獨立性的權力機構批准，比如經過董事會或審計委員會的批准，理想的應該是經過董事會和高階管理層共同審核批准，以保證內部審計部門的地位和權力不受管理層政策變動的影響。越來越多的證據表明沒有高階管理層的批准，內部審計的確認和諮詢業務很難順利開展。
二是應使內部審計客戶及組織內每個成員都了解內部審計的宗旨、權利和職責，這樣有助於消除分歧、取得信任合作，並能夠加強對內部審計工作的理解和監督，最大限度發揮內部審計的確認與諮詢的功能。三是定期評價內部審計章程，以確定其是否能繼續保證內部審計活動實現目標，並將評價結果通報高階管理層和董事會獲得新的批准。
2．增強內部審計的獨立性。
發揮確認和諮詢作用首先是保證內部審計的獨立性，獨立性確認和諮詢服務客觀性的基礎。根據iia的解釋獨立性是指內部審計部門在組織中，不受管理層和其他方面干擾，獨立地開展內部審計活動。並享有一定處置審計經費、人事及內部管理等方面相對獨立的權力地位。
其核心是組織地位上的獨立。由此可見內部審計的獨立性是相對的，因此正確解決內部審計的獨立性問題，是發揮內部審計確認與諮詢服務功能的合理保證，雖然各國對內部審計的獨立性準確定義存有爭議，但人們普遍認為獨立性與確認或諮詢服務所處的環境狀態有關，向組織內何種領導層報告工作能夠反映其獨立性狀態。目前，內部審計基本上有二種報告關係：
一是所有的工作向董事會或者審計委員會報告；二是建立了雙重報告關係，即向董事會審計委員會報告業務工作，向高階管理層（總裁）報告行政工作。事實證明建立雙重的報告關係是具有良好的公司治理環境的表現，高階管理層和董事會的支援可以幫助內部審計部門獲得業務客戶的協作並在不受干擾的情況下工作。繞開高階管理層的獨立性表現往往使內部審計活動難以順利的開展。
現在我國審計理論界對內部審計獨立性含義的界定以及對機構獨立性理解上有「絕對獨立」的傾向，即將內部審計置於審計委員會的領導之下，直接向股東大會報告工作，或者由選舉的獨立董事領導，在組織內形成「三足鼎立」。事實上這樣做容易產生與組織高層的衝突，而無法取得董事會和高階管理層的信任和支援，內部審計部門無異於「無本之木」，很難繼續生存。美國安然公司的倒閉就是很好的實證，17名董事會成員有15名是獨立董事，內部審計處於無序的領導狀態，審計委員會有名無實，內部審計人員可以隨意披露公司的財務狀況從而引發信任危機造成無可挽回的局面。
現代內部審計關注的是上下的溝通與協調，特別是無障礙式的直接交流，以獲取足夠多的資訊發揮內部審計確認與諮詢職能來說是至關重要的。近年來，內部審計越來越注重與高階管理層的溝通和交流，新的理念表明，僅向董事會審計委員會報告工作還是不夠的，增強獨立性還要體現高階管理層的「聲音」，即要在組織內部建立雙重的報告關係以增強獨立性。增強內部審計組織獨立性還表現在以下方面：
內部審計部門的設定經董事會、審計委員會和高階管理層批准或認可，並在內部審計章程中明確；內部審計機構能夠充分地、不受限制的與董事會、審計委員會、公司高階管理層進行溝通和交流；內部審計機構負責人的任免，理想的情況是董事會或審計委員會等其他治理機構一致同意後確定；可以定期參加有關審計、財務報告、機構治理和控制系統的監督職責會議，以獲取更多公司治理方面的資訊。可見，內部審計組織獨立地位是公司董事會和其他治理機構共同賦予和保證的，是相對的獨立，是被信任和支援的獨立，也只有這樣的獨立能夠保證內部審計確認和諮詢職能的客觀性。
3．熟練掌握專業技能和運用應有的職業審慎
《標準》，即內部審計師的專業技能。包括：熟練應用內部審計實務標準、程式和技術；了解組織所在的行業，理解組織管理原則和改善財務和運營方面涉及的知識技能；深入領會審計相關科目的知識和技術。
比如要充分了解關鍵資訊科技風險和控制及獲得可利用技術的審計方法，以開展工作，但不期望所有內部審計師均掌握專門從事資訊科技審計所具備專門技能；擁有良好的口頭和書面表達能力以及人際交流技能，以便清楚有效地表達審計目的、審計評價工作、審計結論和建議，改善與被審計單位關係。
內部審計師運用專業技能開展審計活動過程中，要始終保持應有的職業審慎，這是從事審計專業必備的工作態度。它表現在：一旦接受並實施一項內部審計委託業務，內部審計師在實施計畫階段就應考慮舞弊的存在可能性，對通過分析性審計發現的意外結果要採取適當的步驟徹底調查，對舞弊發生的警惕性要貫穿審計活動的始終；內部審計師應通過檢查和評價內部控制系統的適當性和有效性，來確定這些系統與組織中各部門內存在的潛在風險範圍是否相適應，能否阻止舞弊的發生；內部審計師應充分考慮與潛在效益相對的確認、諮詢業務成本。
沒有任何組織能夠完全迴避舞弊風險，建立控制制度只能將舞弊風險降低到乙個合理的最低水平。比如建立需要耗費巨資的控制程式僅僅是為了減少鉛筆的丟失是不符合成本效益原則的；內部審計師還應當充分考慮審計風險，只從事他們具備必要的知識和經驗的服務活動，收集記錄足夠以實現審計目標的資訊，在必要時應向專業人士尋求充分的建議和幫助；內部審計師必須通過持續的職業教育來增加專業技能儲備，以提高履職水平。
4．建立並維護涵蓋內部審計活動所有方面的質量保證和改進程式
質量保證與改進程式旨在對內部審計活動是否遵循「內部審計定義」和《標準》以及內部審計師是否遵守《職業道德規範》進行評估，還可以用來評價內部審計活動的效率和效果，並識別改進的機會。內部審計質量控制是組織全面質量管理的內在要求。全面質量管理是根據組織向顧客提供最優產品或服務的原則制定的長期戰略性措施，是通過諸如質量策劃、質量控制、質量保證和質量改進而實施的全部管理活動。
它的主要原則是追求顧客的完全滿意、不斷地改進產品或服務的質量和全員全過程地參與。內部審計的顧客就是它的服務物件。最優服務就是從質量即利潤的觀念出發，以最小的成本幫助組織實現最大利潤。
它要求內部審計師充分利用審計資源，以高質量的確認和諮詢服務對組織內部控制的充分性和有效性進行評價，揭示風險因素，提出改進建議，跟蹤糾正措施的落實，從而使組織得到最大利潤，最終實現組織目標。
三、以風險為基礎制定計畫，確定內部審計活動的優先次序
風險是指發生對組織目標的實現可能產生影響事件的不確定性。風險的衡量標準是後果與可能性，即要考慮到風險暴露，又要考慮發生的概率。這裡的風險既包括正面的風險，即機會；也包括負面的風險，即可以貨幣化衡量的損失。
所謂風險導向內部審計是指要以風險為基礎制定計畫，根據量化的分析水平排定審計專案優先次序，確定與組織目標相一致內部審計活動重點。
1．建立應用組織風險評估的框架
制定內部審計計畫時，應服從組織風險戰略偏好，考慮應用成熟的coso企業風險管理整體框架（統稱為八要素風險評估模型），它為內部審計職能提供了一整套系統的方式去評估識別內外部風險因素，以發現潛在審計區域和範圍，減少在實現組織目標過程中可能出現的負面影響。尚未建立風險管理框架的組織，內部審計師可以與高階管理層和董事會磋商後，自行作出風險判斷。
2．風險分析與評估
內部審計師進行風險評估之前首先要根據組織戰略計畫進行內外環境的分析，包括對管理層和員工— 「人」的因素分析活動，對組織內外可能發生與正在發生的情況作出判斷，以充分挖掘和識別潛在的審計業務**。一旦審計業務**確定，就需要內部審計師運用專業的方法評估、排序能夠對組織目標產生影響的風險和機會，通常應對高風險的活動優先考慮實施審計。
3．確保充分的審計資源履行審計職能
內部審計部門應當充分考慮履行確認與諮詢服務職能所需要的人員、資金及開展工作所需要專業能力方面的需求。並根據業務複雜程度、審計資源受到的限制及限制的影響程度等情況同董事會和高階管理層開展討論，獲得對審計計畫和審計資源要求的批准。即便資源有限的情況下，也不需要消減預定的程式，內部審計師應當考慮相應的替代措施。
在協調和廣泛溝通基礎上，有效的利用的審計資源，包括借助外部審計師的力量和成果、與內外審計師充分協調等，以獲得最大審計覆蓋面和最小程度的冗餘。
四、理解控制和選擇可運用的內部控制框架
企業如何開展內部審計
一 內部審計的定位審計工作是市場經濟發展的客觀需要，是現代企業管理制度的重要組成部分。我們每乙個審計人員要認清形勢，統一思想，提高對審計工作重要性的認識，樹立正確的審計價值觀，增強開拓創新 與時俱進的意識。現代企業制度下的內部審計要懂得 有為才能有位 要牢固樹立 內審要創造價值 內審要成為企業管理的...
如何提高內部審計質量以促進審計成果的運用
摘要 作為審計工作的生命線，內部審計在審計工作的全過程中，對發揮內部審計監督作用起著決定性的因素。筆者從內部審計制度的全面建立與健全實施 內部審計質量控制措施及能否充分應用內部審計成果等方面，對如何提高內部審計質量，促進審計成果的運用，提出了合理化的建議。關鍵詞 內部審計 質量審計 成果 綜合運用 ...
內部審計人員應該如何履行職責
4.服務職能。內部審計可以通過事前 事中和事後控制為管理當局的決策 計畫 控制提供依據，這些都充分體現了內部審計的服務職能。內部審計人員素質的不斷提高 知識結構的日趨合理化，將能夠起到越來越重要的作用。再次，對內部審計工作在組織內部的定位要有清醒認識。內部審計並不能解決所有問題。內部審計只是在制度設...