国际内部审计师协会（IIA）通过的内部审计新定义，强调内部审计人员应通过系统化、规范化的方法参与风险管理，帮助企业实现目标。这一定义的提出是对传统内部审计方法和理念的挑战，也对内部审计人员提出了更高的要求。内部审计人员要想成为风险管理的专家，不仅要懂得财务会计及相关法律法规，熟练地应用内部审计标准、程序和技术，还必须具备相应的素质。

　　一、内部审计人员应有创造性的思维模式

　　内部审计人员要成为风险管理的专家，就应有创造性的思维模式。内部审计人员应该意识到，企业经营的成功不是依赖一成不变的公式，相反，成功的关键在于不断改善企业的经营机制，使之适应千变万化的市场需求。内部审计人员通过调查和测试，应了解影响本企业主要经营活动的内部、外部环境的变化，不断地总结与发展思维模式，帮助企业识别风险。

　　二、内部审计人员应扮演好咨询顾问的角色

　　新定义将内部审计定位于咨询顾问、教育者、改革的推动者，内部审计人员角色发生了转变，不再过分强调内部审计人员是一种监督者的身份，而更多地强调他们是帮助管理者和员工进一步了解企业的控制系统。只有在舞弊行为与重大过失等比较特别的事件中，内部审计人员才需要根据传统的判断模式来执行他们的职能。例如，内部审计部门可根据控制测试结果，识别企业主要经营过程存在的风险，进而指导和帮助经营单位进行风险管理。可见，内部审计人员更多地承担了高水平的顾问工作，在企业内普及风险与控制观念。正如内部审计大师劳伦斯·索耶所述：“内部审计师是内部咨询师，是家中的宾客，而不是街上的警察；他不仅要寻找那些或大或小的错误，而且要为改善业务活动提供指南；他不是处分众人的事后诸葛，而是鞭策人们励精图治的咨询师；他不仅关心事情是否做得恰当，而且关心该做的事是否做了。”

　　三、内部审计人员要具有良好的交流技巧

　　内部审计要有效地参与风险管理，提供建设性的意见，就要深入调查内部控制和经营管理的现状，找出薄弱环节和经营不善之处。并寻求改进的措施，而这就需要取得被审计部门的理解、参与和合作。因此，内部审计人员必须具备良好的交流与沟通技巧，在整个审计过程中努力与被审计人员维持良好的人际关系，消除被审计对象的抵触，共同分析错误和问题及潜在影响，探讨改进措施和可行性，从而为管理人员充当改善经营管理、实现企业目标的热心顾问和助手。

　　这里必须强调内部审计人员是在应有的独立和公正的基础上与被审计人发展良好的、融洽的关系与协作，使被审计人认识到审计是一种帮助而不是一种威胁，这种关系可以使内部审计人员发现问题，并出具恰当的审计报告，为企业提供有价值的服务。

　　四、内部审计人员要掌握一定的信息技术

　　内部审计人员面对企业普遍使用的信息技术和日趋复杂的业务环境、要想参与风险管理，一更新审计技术成为当务之急。如果内部审计人员不掌握一定的信息技术，就会因审计线索的改变而无法跟踪审计，因不懂信息系统的特点和风险而不能审查和评价内部控制，因不会使用计算机和网络系统而无法对经济活动进行审计。掌握信息技术的基本原理，懂得信息系统开发、运用和维护以及信息系统的风险和控制的基本知识，懂得如何利用计算机进行审计，这些都是对审计人员的基本要求。内部审计师要想成为风险管理的专家，就必须成为懂得数据产生、处理和安全的专家。

　　五、内部审计人员应不断学习

　　为了与企业的发展战略保持一致，内部审计人员必须不断学习。如果说20年前的内部审计主要侧重于会计或财务控制，那么，今天的审计范围更广，要求内部审计人员具有敏锐的业务素质、广泛的技术知识、良好的人际沟通技巧以及创造力。现代内部审计还要求内部审计人员全面了解企业及其行业的发展趋势。

　　互联网是一个巨大的知识宝库，借助浏览器和搜索引擎，可以及时了解内部审计理论和实务的最新动态，获取与企业经营活动有关的信息，协助内部审计人员有效地开展风险评估和风险审计。

转载此文件