人國企業內部審計的實踐，說明，內部審計只有定位明確，找準審計工作方向，切切實實發揮作用，才能不斷擴大影響，提高“地位”，即“有為”才“有位”。另二方面，賦予內部審計相應的職權，保持其獨立性，是實現審計目標的必備條件，“位”又是“為”的保障。明確內部審計的“位”，有利于內部審計在為企業增加價值中施展“為”；而“為” 的發揮，又有利于鞏周“位”，提升“位”。

　　一、內部審計的“位”可從理論、法律、組織三方面加以認識

　　1、理論上的“位”。隨著內部審計理論與實務的發展，國際內部審計師協會對內部審計進行了重新定義：“內部審計是一項獨立、客觀的保證和咨詢活動，目的在于為組織增加價值和提高組織的運作效率。它通過系統化的方法，評價改進風險管理、控制和管理過程的有效性，幫助組織實現其目標。”定義明確了內部審計的性質、目標、職能和目的，并將內部審計范圍延伸到公司治理和風險管理。可以看出，定義中的新內容，既給內審提供了新的發展機遇和廣闊的生存空間，又給內審工作定位明確了方向。因此，理解內部審計的定義，有利于內部審計在目標、職能、目的等方面的合理定位，以指導內審實務操作，推動內部審計的深入發展。

　　2、法律上的“位”。依法審計，適法而為是審計的原則。我國的有關法律法規和政府有關部門頒布的條例，都明確了內部審計的法律地位。1994年頒布的《審計法》，2003年修訂的《審計署關于內部審計工作的規定》，2004年8月國資委頒布的《中央企業內部審計管理暫行辦法》等法規對內部審計做出的相應規定，使內審在機構設置、主要職責、工作程序等方面有法可依。同時，中國內審協會2003年頒布的《中國內部審計準則》對內審的具體操作進行了規范，使內部審計更趨制度化、規范化。因此，全面認識內審的法律地位，對維護法律尊嚴，樹立內審的權威，理直氣壯地履行法律法規賦予的職責，提高內部審計的 “作為”意識，都具有重要的現實意義。

　　3、組織上的“位”。組織上的“位”是指內審機構的設置模式。從西方國家企業內審實踐看，多采用的模式是：在董事會下設立審計委員會；將審計機構（如審計部）作為審計委員會的常設機構。內審機構在業務上，接受審計委員會的監督，行政上，由總經理領導。內部審計同時向董事會和管理層雙向負責并報告工作。這種模式，提高了內審機構的組織地位和獨立性，滿足了內部審計職能在不同層次上的需要，即審計委員會為董事會的監督服務，內審機構協助管理層進行管理，為經營管理提供服務。另一方面，該模式在一定程度上也增強了內審對行政高管的監督，避免了內審監督受制于管理層的窘境。基于此，筆者認為規模較大的企業，內審機構的設置應吸收該模式的長處；同時，政府部門應針對企業的組織形式、經營規模、內部結構的不同，制定法規明確要求其設立相應模式的內審機構，以保障內審的組織地位，提高內審的獨立性。

　　二、明確“位”，是為了更好地發揮審計職能。內部審計要在為企業增值中有所作為

　　內部審計為企業增加價值的特點，表現在兩方面：一是方式上，內部審計增加價值是通過關注企業存在的問題，揭露漏洞，提出意見和建議的方式來實現的，體現“增值預期”。二是結果上，增值結果的形式具有無形性、潛在性和長效性。增值結果除少數外（如增收節支的結果），一般難以用數字計算，多數迅速轉化為管理成果，最終以“內部控制改善、風險降低、信息渠道暢通、管理水平提高”等形式表現。毫無疑問，內部審計的增值結果對企業所產生的影響是重大的，長遠的。內部審計實現增值的途徑有以下幾個方面：

　　1、公司治理

　　公司治理是現代公司制企業在權力機構、決策機構、監督機構和經營管理者之間的一種監督和制衡機制。公司治理結構從西方國家來看，包括董事會、管理層、外部審計師和內部審計，內部審計成為公司治理的基石之一。隨著我國公司治理結構的逐步完善，內部審計也將成為公司治理的有機組成部分。因此，內部審計要利用公司治理的“席位”，提升增值服務的層次。一是明確基本職責。按照國家的有關法規和公司治理規章，制定內審參與公司治理的管理辦法，明確內審參與公司治理的職權、工作范圍等。明確職責，既是內審監督不缺位，工作不少位的要求，又是內審有所作為的前提。二是選擇有效的參與方式。要樹立“防范勝于查處”的理念，注重前瞻性審計。內審作為公司治理結構的一員，對公司全局性情況比較熟悉，對管理的薄弱環節比較了解。因此，要對重點要害部門、容易出現問題的部位進行早布局，早預防，避免發生問題后再查處，使企業造成無法挽回的損失。這樣更凸現內部審計增加價值的潛能。三是從大局出發，按一定的審計程序對公司的經營目標、決策程序、投資方案及結果等重大事項進行評價，判斷公司治理措施是否科學、有效，治理措施執行中存在哪些需要改進的地方，以幫助公司完善治理措施，實現內部審計的增值服務。

　　2、風險管理

　　風險管理是指組織為達到其目標而確認和分析相關風險，在此基礎上對風險進行控制的過程。企業在發展過程中，會面臨來自內外各種風險的影響，如國家政策風險、行業風險、經營風險和財務風險等，內審參與風險管理，就是要把審計監督融于目標實施的過程管理中。目前主要考慮以下幾方面：一是在企業的授權下，成立以內部審計機構為主體的風險管理機構，行使風險管理職責。二是把識別、分析、處理經營風險作為關鍵點。經營風險主要來自市場銷售、生產成本、生產技術和外部環境變化等方面，其風險程度及管理狀況直接影響企業運營目標的實現。因此，在，風險管理中，要識別經營目標實現過程中的各類風險因素，分析、評價其風險發生的可能性和產生的后果，并提出應對風險的措施和方法，促進目標的實現。三是發揮信息“保證”功能。有效的風險管理，有賴于信息的充分性和可靠性，否則易產生信息風險。內部審計應強化風險管理過程中信息來源真實性、準確性的審核，及時向公司高管反饋可靠信息，以便及時調整風險管理措施。

　　3、內部控制評價

　　內部控制包括控制環境、風險管理、控制活動、信息與溝通、監督等五個要素。內部審計是企業內部控制的重要組成部分，它獨立于其他控制系統，本身又可對內部控制的其他要素進行檢查評估。通過評價，指出內控存在的缺陷和執行過程中的偏差，并向管理層提出改進意見和建議，督促各部門落實，以便完善內部控制系統，促進企業生產經營過程的控制，由事后控制轉為事前、事中控制。

　　以評價內部控制來實現價值增值，可考慮：（1）以內部控制中的“控制活動”要素為重點。控制活動是促進組織目標實現的各種控制程序和措施，內容包括經營活動的適當授權、不相容職務的分離、憑證和記錄的真實性、資產和記錄的接近限制、獨立的業務審核等：控制活動的薄弱，仍是目前企業內部控制的關鍵。經營管理的混亂、舞弊行為的產生都與企業的控制活動存在缺陷直接相關。因此，目前以控制活動為重點進行內控評價，有利于內審集中力量，突出重點，取得成效。（2）根據企業生產經營特點，按各個業務環節逐一地對關鍵點進行評價，重點評價其健全性、合法性和有效性。通過各環節的評價，逐步延伸到整個系統，使內部控制真正成為一個管理的保證體系。

　　4、防范舞弊

　　由于企業內部控制的缺陷和監督檢查不力等多種原因，現階段企業中舞弊行為時有發生。舞弊行為對組織的經濟利益、形象和內部控制都是極大的損害，因此，內部審計仍不能弱化經濟監督職能，放松對舞弊行為的審計。一是在常規審計中，保持應有的職業謹慎，關注企業內部可能引發舞弊的機會，做到主動審計，及時遏制。內部審計應在職責范圍內，發現哪里有問題，就去哪里審，哪里是舞弊滋生的壞節，哪里是舞弊行為可能襲擊的資產，就審哪里。主動審計既是內部審計履行職能，堵漏防弊的需要，也是內部審計為企業減少損失，直接增加價值的體現。二是警惕重大舞弊事項，發現線索及時報告管理層，并提出對舞弊進一步進行檢查、糾正和完善相關制度的建議，供管理層參考。

　　5、效益審計

　　效益審計是企業生存和發展的內在要求，也是內審工作為企業增加價值的途徑之一。為此應做到：（1）經常審。對效益審計既要關注結果，又要關注過程。要從財務收支項目入手，跟蹤營運資金的使用動向，檢查有無損失浪費，評價其使用效果，挖掘資金增效潛力。（2）重點審。效益涵蓋的范圍廣，內容綜合，涉及經營、管理、投資等方面，囿于審計力量，進行效益審計應有重點、有針對性。因此，要選擇資金大，使用效益低，有增值空間的事項，如基建工程、對外投資、內控薄弱風險大的事項，管理不嚴有嚴重損失浪費的事項等。（3）專項審。圍繞企業經營目標的實現，抓住生產經營和管理的某一環節，對存在的突出問題或有較大挖掘潛力的事項進行專項審計，解決管理上存在的薄弱環節，促進企業加強管理，提高經濟效益。