在討論具體的方法與技術(shù)之前，解決基本的認(rèn)識(shí)問題更為重要。按照這種思路，下文首先討論如何轉(zhuǎn)變觀念和制定內(nèi)部控制評估戰(zhàn)略，然后介紹如何以風(fēng)險(xiǎn)為導(dǎo)向優(yōu)化評估方法及調(diào)整人力資源機(jī)制和有效使用信息技術(shù)的要點(diǎn)。

　　（－）重新認(rèn)識(shí)內(nèi)部控制評估在內(nèi)部審計(jì)工作中的地位與作用

　　作為組織內(nèi)部控制系統(tǒng)的一個(gè)重要組成部分，內(nèi)部審計(jì)本質(zhì)上是一種評價(jià)職能，通過衡量和評價(jià)其他各種控制的有效性來履行其職責(zé)。內(nèi)部審計(jì)人員不可能也不需要與該單位從事各種活動(dòng)的技術(shù)專家或經(jīng)營專家具有同樣知識(shí)（更不要說取而代之），但正是通過內(nèi)部控制這座大門，內(nèi)部審計(jì)得以檢查與評價(jià)所在單位的所有活動(dòng)并增加價(jià)值。因此，可以說內(nèi)部審計(jì)工作本身就是內(nèi)部控制評估，這種評估的側(cè)重點(diǎn)可能在財(cái)務(wù)方面，也可能是在經(jīng)營管理方面。按照評估范圍的區(qū)別可將審計(jì)類型劃分為財(cái)務(wù)審計(jì)與經(jīng)營審計(jì)（或稱之為經(jīng)濟(jì)效益審計(jì)）兩大類。無論哪種審計(jì)，都牽涉到評估范圍與評估目的、內(nèi)部控制模式的選用及評估過程中風(fēng)險(xiǎn)分析等問題，內(nèi)部審計(jì)人員對其認(rèn)真加以研究是必要的。

　　（二）正確理解內(nèi)部控制概念并選擇適當(dāng)?shù)膬?nèi)部控制標(biāo)準(zhǔn)或模式

　　正確理解內(nèi)部控制概念要求內(nèi)部審計(jì)人員牢固樹立以下觀念：（l）過程觀念。內(nèi)部控制是對企業(yè)的整個(gè)經(jīng)營管理活動(dòng)進(jìn)行監(jiān)督與控制的動(dòng)態(tài)過程，應(yīng)與企業(yè)的經(jīng)營管理過程相結(jié)合；（2）重視人的作用。不僅僅是管理人員、內(nèi)部審計(jì)或董事會(huì)，組織中的每一個(gè)人都對內(nèi)部控制負(fù)有責(zé)任，在內(nèi)部控制設(shè)計(jì)與評估過程中不能忽視人的重要性；（3）注重軟性控制。高級(jí)管理階層的管理風(fēng)格、管理哲學(xué)、企業(yè)文化、人員能力、內(nèi)部控制意識(shí)等軟性控制決定其他控制要素能否發(fā)揮作用；（4）風(fēng)險(xiǎn)觀念。風(fēng)險(xiǎn)是內(nèi)部控制存在與變化的前提與基礎(chǔ)；（5）成本與效益觀念。內(nèi)部控制受先天條件所限及基于成本與效益原則考慮只能做到“合理”保證，沒有不花錢的內(nèi)部控制，也不存在完美無缺的內(nèi)部控制。

　　在內(nèi)部控制標(biāo)準(zhǔn)或模式選擇方面，既然目前國內(nèi)尚無成熟的內(nèi)部控制標(biāo)準(zhǔn)或模式，適當(dāng)借鑒國外的先進(jìn)經(jīng)驗(yàn)就不失為一個(gè)好的辦法。COSO已獲最廣泛認(rèn)同，企業(yè)可以其作為主要的參照標(biāo)準(zhǔn)并根據(jù)自己的實(shí)際情況加以細(xì)化與補(bǔ)充。在具體做法上，有條件的企業(yè)可由內(nèi)審部門牽頭編制內(nèi)部控制手冊。該手冊并非企業(yè)以往所定規(guī)章制度的簡單匯總，而是按照COSO框架所述的控制環(huán)境、風(fēng)險(xiǎn)評估、控制活動(dòng)、信息與溝通及監(jiān)督等五個(gè)內(nèi)部控制要素分別展開，明確內(nèi)部控制責(zé)任及各業(yè)務(wù)循環(huán)控制要求甚至包括風(fēng)險(xiǎn)分析與評估要點(diǎn)。手冊既可作為全體員工遵循的指南，也可為內(nèi)審部門及各級(jí)管理者提供內(nèi)部控制與風(fēng)險(xiǎn)管理的參考工具。

　　（三）合理制定內(nèi)部審計(jì)發(fā)展戰(zhàn)略

　　內(nèi)部審計(jì)人員可在對審計(jì)部門內(nèi)外部環(huán)境進(jìn)行戰(zhàn)略分析的基礎(chǔ)上，結(jié)合企業(yè)發(fā)展戰(zhàn)略制定其部門3－5年戰(zhàn)略計(jì)劃。根據(jù)國外一些大企業(yè)的經(jīng)驗(yàn)，該戰(zhàn)略計(jì)劃的內(nèi)容至少應(yīng)包括：（1）內(nèi)審部門的角色與定位：闡明內(nèi)審部門如何定位與轉(zhuǎn)型；（2）明確內(nèi)審部門在未來數(shù)年可能面臨的各種挑戰(zhàn)；（3）未來幾年可審計(jì)領(lǐng)域風(fēng)險(xiǎn)分析結(jié)果及具體審計(jì)資源分配計(jì)劃；（4）內(nèi)審人員的任用、選拔與培訓(xùn)安排；（5）部門信息化推進(jìn)計(jì)劃；（6）與外部專家進(jìn)行戰(zhàn)略性合作（如聯(lián)合審計(jì)計(jì)算機(jī)信息系統(tǒng)）的安排；（7）與企業(yè)其他部門尤其是監(jiān)督部門的合作關(guān)系：如建立資源共享的信息系統(tǒng)及協(xié)調(diào)工作等；（8）理論研究及學(xué)習(xí)行業(yè)最好實(shí)踐的計(jì)劃安排；（9）工作標(biāo)準(zhǔn)及其他內(nèi)部控制與風(fēng)險(xiǎn)管理參考指南與手冊編寫計(jì)劃。該戰(zhàn)略計(jì)劃每年根據(jù)情況變化滾動(dòng)編制。

　　（四）發(fā)展一個(gè)風(fēng)險(xiǎn)導(dǎo)向的內(nèi)部控制評估方法風(fēng)險(xiǎn)可視為達(dá)成組織目標(biāo)所面臨的不確定性，一個(gè)企業(yè)的內(nèi)部控制系統(tǒng)存在的根本目的在于對威脅其目標(biāo)達(dá)成的風(fēng)險(xiǎn)提供管理，沒有風(fēng)險(xiǎn)也就不需要內(nèi)部控制。

　　目標(biāo)、風(fēng)險(xiǎn)與控制之間的上述邏輯關(guān)系是確立內(nèi)部控制評估方法與思路的基礎(chǔ)。以風(fēng)險(xiǎn)為導(dǎo)向意味著戰(zhàn)略及目標(biāo)分析和業(yè)務(wù)過程評估先于具體工作。內(nèi)部審計(jì)人員必須首先對組織所在的行業(yè)特點(diǎn)、經(jīng)營目標(biāo)及戰(zhàn)略與相應(yīng)的風(fēng)險(xiǎn)管理活動(dòng)執(zhí)行戰(zhàn)略分析。了解諸如組織在其經(jīng)營的行業(yè)和市場環(huán)境中的目標(biāo)與戰(zhàn)略是什么，政府法規(guī)或其他力量對組織本來轉(zhuǎn)變有什么影響，什么是影響公司戰(zhàn)略的最根本風(fēng)險(xiǎn)等問題。

　　下一步，內(nèi)部審計(jì)人員將分析組織目標(biāo)、戰(zhàn)略和重要經(jīng)營風(fēng)險(xiǎn)之間的相互關(guān)系。并且將注意力集中在那些容易招致經(jīng)營風(fēng)險(xiǎn)和能夠產(chǎn)生額外機(jī)會(huì)的經(jīng)營領(lǐng)域；決定哪些經(jīng)營過程是最重要的，進(jìn)而評估與這些過程相聯(lián)系的內(nèi)部控制活動(dòng)的效率與效果。

　　作為上述過程核心部分的風(fēng)險(xiǎn)評估既可采用定量分析方法，也可定性分析。除參考IIA考試教材提供的風(fēng)險(xiǎn)評估辦法（選擇風(fēng)險(xiǎn)因于并衡量僅重）外，實(shí)踐中我們還可對每一個(gè)業(yè)務(wù)過程可能發(fā)生的風(fēng)險(xiǎn)進(jìn)行分類，建立所謂的風(fēng)險(xiǎn)識(shí)別圖或風(fēng)險(xiǎn)資料庫。審計(jì)人員通過設(shè)置方便衡量的關(guān)鍵變數(shù)或指標(biāo)并監(jiān)測其變化來實(shí)施預(yù)防控制，以預(yù)警機(jī)制及時(shí)發(fā)現(xiàn)問題并適時(shí)發(fā)揮監(jiān)控功能。

　　此外，有效運(yùn)用內(nèi)部控制自評（CSA）也能大大改進(jìn)內(nèi)部控制評估過程的效率與效果。CSA不是將評估工作完全交與被審單位，而是采取合作的方式但不失內(nèi)審人員獨(dú)立的立場。使用CSA能達(dá)到教育經(jīng)營單位，讓其了解內(nèi)部控制的重要性，明白控制與風(fēng)險(xiǎn)管理的最終責(zé)任在于其自身之目的。與此同時(shí)，內(nèi)部審計(jì)人員也能收集在傳統(tǒng)的審計(jì)程序中無法取得的有關(guān)軟性控制的寶貴資料。

　　CSA并非不合國情，我國內(nèi)審人員只要周詳?shù)赜?jì)劃及與傳統(tǒng)的內(nèi)部控制評估過程相結(jié)合，由簡而繁，循序漸進(jìn)地開展，相信將會(huì)取得滿意的效果。

　　（五）善加利用信息技術(shù)

　　面對企業(yè)普遍信息化和日趨復(fù)雜的業(yè)務(wù)環(huán)境帶來的挑戰(zhàn)，內(nèi)審人員應(yīng)善加利用計(jì)算機(jī)技術(shù)與工具以提高審計(jì)效能。根據(jù)國內(nèi)企業(yè)信息化的現(xiàn)狀，我們可以從以下方面入手：（1）如前所述，為每一個(gè)被審計(jì)單位的每一個(gè)關(guān)鍵業(yè)務(wù)過程建立資料庫，設(shè)置預(yù)警指標(biāo)以實(shí)施實(shí)時(shí)控制，出現(xiàn)例外情況及時(shí)審計(jì)與調(diào)查；（2）建立無紙化的快速工作底稿系統(tǒng)，整個(gè)審計(jì)過程從計(jì)劃到審計(jì)后跟蹤都可以利用計(jì)算機(jī)加以支持。就主要審計(jì)發(fā)現(xiàn)可通過計(jì)算機(jī)網(wǎng)絡(luò)隨時(shí)與被審計(jì)單位溝通，審計(jì)外勤工作結(jié)束之日即可簽發(fā)審計(jì)報(bào)告；（3）通過單位內(nèi)部網(wǎng)發(fā)放及收集內(nèi)部控制及風(fēng)險(xiǎn)評估調(diào)查表；（4）通過單位內(nèi)部網(wǎng)收集審計(jì)線索（如舞弊線索）和開展審計(jì)用戶滿意度調(diào)查；（5）對全體員工開展在線風(fēng)險(xiǎn)管理及內(nèi)部控制教育；（6）獲取審計(jì)參考資料。一些國際會(huì)計(jì)公司及政府審計(jì)機(jī)構(gòu)經(jīng)常在互聯(lián)網(wǎng)上發(fā)布有用的參考資料，對于我們開展內(nèi)部控制評估頗有價(jià)值（據(jù)我們目前了解到的情況，互聯(lián)網(wǎng)上以內(nèi)部控制或風(fēng)險(xiǎn)管理為專題且可免費(fèi)下載的指南有近百個(gè)）。利用這些資料建成的“網(wǎng)上圖書館”，可以很方便地為全體審計(jì)人員所共享。

　?。┱{(diào)整人力資源機(jī)制

　　對于任何內(nèi)審部門來講，無論是轉(zhuǎn)變觀念還是實(shí)施革新的戰(zhàn)略與方法，都需要良好的人力資源機(jī)制的支持。為解決內(nèi)審人員的專業(yè)素質(zhì)不高的問題，我們認(rèn)為可有以下補(bǔ)充辦法：一是適當(dāng)增加管理及計(jì)算機(jī)等非財(cái)會(huì)專業(yè)人員的數(shù)量與比重；二是以某種正式安排吸收企業(yè)其他部門優(yōu)秀人員到審計(jì)部門短期工作（2－3年），通過內(nèi)部合理的人員流動(dòng)補(bǔ)充審計(jì)部門人力資源缺口并可傳播風(fēng)險(xiǎn)及控制觀念；三是就某些復(fù)雜性較高的項(xiàng)目與企業(yè)內(nèi)外部專家開展專項(xiàng)合作。