3.1　企業內部審計機構的設置

3.1.1 企業內部審計機構

企業內部審計機構，又稱內部審計部門，是開展本單位內部審計工作的主體。內部審計部門設置得恰當，才能保證內部審計工作的順利實施。

（1）內部審計部門設置的原則

企業內部審計部門設置原則，包括以下3個，如圖3-1所示。

（2）內部審計部門設置的模式

關于內部審計部門設置的模式，中國內部審計師協會在《第1101號——內部審計基本準則》中明確指出：“內部審計機構應當接受組織董事會或者最高管理層的領導和監督，并保持與董事會或者最高管理層及時、高效的溝通。”從上述規定可以看出，企業內部審計工作的直接領導人與最終匯報對象必須是本企業董事會或是最高管理層。

在審計實踐中，企業通常會在設置內部審計部門時充分考慮股東大會、董事會、監事會之間的權責關系，常見的內部審計部門設置模式通常有以下4種，如圖3-2所示。

1）隸屬于董事會模式

在該種模式下，內部審計部門隸屬于董事會，直接向董事長匯報。根據《中華人民共和國公司法》規定，董事會由股東大會選舉產生。董事會的職能主要有以下2個，如圖3-3所示。

內部審計部門隸屬于董事會的模式有優點也有缺點，如表3-1所列。

2）隸屬于監事會模式

在隸屬于監事會模式下，內部審計部門隸屬于監事會，直接向監事長匯報。

根據《中華人民共和國公司法》規定，監事會主要行使的職能包括3方面，如圖3-4所示。

與隸屬于董事會模式一樣，內部審計部門隸屬監事會的模式也是優缺點并存，如表3-2所列。

3）隸屬于總經理模式

在隸屬于總經理模式下，內部審計部門隸屬于總經理，直接向總經理匯報。公司總經理的職能主要有3個方面，如圖3-5所示。

與隸屬于董事會、監事會模式一樣，內部審計部門隸屬于總經理的模式也有自身的優點與缺點，如表3-3所列。

4）區域審計中心模式

對于跨地區的大型企業或集團公司還會建立一種“一部多中心”的內部審計組織模式，我們稱為區域審計中心模式，其組織設置有以下4個方面要求，如表3-4所列。

為了便于更加直觀地理解，可將上述模式設置要求轉化成組織架構圖。如圖3-6所示，給出了區域審計中心模式下一種組織架構樣式的參考。

區域審計中心模式的優點非常明顯，它的獨立性、權威性和有效性較其他3種模式更好，如表3-5所列。

（3）不設立內部審計部門

小微企業、民營企業融資難、融資貴問題已經成為社會共識，因此，這些企業按規定可以不設立內部審計部門，原因如圖3-7所示。

在不設立內部審計部門的情況下，小微民營企業如有審計需求時，可以采取2種方式，如圖3-8所示。

總而言之，企業在設立內部審計部門時，應充分考慮企業現在的經營情況、組織架構與管理體系，結合獨立原則、權威原則和效率原則，選擇適合自己的內部審計部門模式，以此促進企業良性、可持續地發展。

3.1.2 審計人員招聘與優化配置

關于審計人員的標準，審計署在關于《審計署2008至2012年人才隊伍建設規劃》中，曾明確指出按照一專多能的原則，培養既熟悉審計業務，又了解和掌握法律、工程造價、環境保護、計算機等方面知識、技能的復合型審計人才。

企業在招聘與優化配置內部審計人員時，應充分考慮到內部審計人員的數量、專業架構、年齡結構以及招聘途徑4個方面。

（1）內部審計人員的數量

企業應考慮內部審計人員的數量，原因如圖3-9所示。

在內部審計實踐中，企業配置內部審計人員的多少應考慮以下3個方面因素，如圖3-10所示。

通常來說，企業業務規模越大、在職員工數量越多、獨立核算機構數量越多，則需要更多的內部審計人員來開展審計工作。

但在實踐中，對于大多數企業而言，并無專門的法律法規或是制度辦法規定其內部審計人員的數量下限，不過對于風險較大的金融行業，國家則規定了其審計人員的數量下限。

例如，在商業銀行中內部審計人員不得少于員工總數的1%，《商業銀行內部審計指引》第十四條規定“商業銀行應配備充足的內部審計人員，原則上不得少于員工總數的1%”。再例如，保險機構也有明文規定，《保險機構內部審計工作規范》（保監發〔2015〕113號）第二十一條規定“保險機構應配備足夠數量的內部審計人員。專職內部審計人員數量原則上應不低于保險機構員工人數的5‰，且配備專職內部審計人員不少于三名”。

（2）內部審計人員的專業架構

企業在招聘內部審計人員時，應充分考慮員工的專業架構。內部審計人員的專業架構包括但不限于以下7個方面，如圖3-11所示。

關于內部審計人員的錄用標準，審計署也有相關規定。例如在《審計署關于內部審計工作的規定》中，第七條規定：“內部審計人員應當具備從事審計工作所需要的專業能力。單位應當嚴格內部審計人員錄用標準，支持和保障內部審計機構通過多種途徑開展繼續教育，提高內部審計人員的職業勝任能力。內部審計機構負責人應當具備審計、會計、經濟、法律或者管理等工作背景。”

由于審計是一項專業性很強的工作，內部審計人員的知識架構與專業素質對工作的開展而言至關重要。這種重要性主要表現在2個方面，具體如圖3-12所示。

總而言之，企業內部審計人員具有復合型知識架構和專業的經驗資歷能夠促進企業內部審計工作更好地開展。

（3）內部審計人員的年齡結構

由于內部審計工作專業化程度高，工作強度較大，因此，企業在招聘與配置內部審計人員時應充分考慮到人員的年齡結構。相對而言，老員工經驗豐富、資歷較深，年輕員工學習能力和創新能力均較強。企業在配置審計人員時應對老員工與年輕員工合理分配，具體分配原則如圖3-13所示。

企業應結合兩者的優點，推動企業內部審計工作效率最大化提升。

（4）內部審計人員的招聘途徑

內部審計人員招聘來源通常可分為外部招聘與內部招聘2類，如圖3-14所示。

外部招聘指的是企業根據需要從外部招聘合適的人才，以補充自身的內部審計人力資源，根據招聘平臺又可細分為：校園招聘、互聯網招聘、展會招聘等。

1）校園招聘

校園招聘指企業與學校聯系合作，在校內設立企業招聘會或直接聯系學校進行推薦，直接從學校招聘應屆畢業生來培養和儲備審計人力資源。

2）互聯網招聘

互聯網招聘指企業在各類線上招聘平臺發布人才招聘需求進行人才招聘。

3）展會招聘

展會招聘指企業與人才招聘市場等線下平臺合作，利用人才招聘展會進行人才需求發布和招聘。

內部招聘指的是企業內部有針對性地從其他崗位招納審計、財會、工程等多專業內部審計輔助人才，根據招聘方式又可細分為：內部人才培養、內部人才推薦、內部崗位競聘、內部公開招聘。

1）內部人才培養

內部人才培養指根據目標崗位確定合適的培養對象后，在內部通過輪崗、培訓、“老帶新”等方式進行內部培養，使得培養對象的專業技術達到目標崗位的要求。

2）內部人才推薦

內部人才推薦指根據目標崗位的職責要求征詢企業內部管理層或是內部專家的意見，由他們進行合適人才的推薦。

3）內部崗位競聘

內部崗位競聘指人力資源部門在企業內部公開發布競聘信息，明確目標崗位要求，由員工自主或是推薦報名，最終通過競聘演講等形式由企業管理層確定合適者。

4）內部公開招聘

內部公開招聘指人力資源部門在企業內部公開發布招聘信息，明確目標崗位要求，由員工自主報名，最終通過筆試、面試等形式由企業人力資源部和審計部門共同確定合適者。

需要說明的是，企業在內部人員的選拔中還應特別注重能力的考核，確定其是否適合這項工作。同時，由于內部審計部門需要保持一定的獨立性，企業應根據內部審計部門的實際要求進行內審人員的招聘，即提升企業內部審計部門對內部審計人才的自主招聘權，反過來，這也是保持企業內部審計機構獨立的一個重要保障。

3.1.3 內部審計人員的職業道德規范

2013年8月，中國內部審計協會發布《第1201號——內部審計人員職業道德規范》，該條內部審計準則主要規范了內部審計人員需要秉承的職業道德規范，包括4個方面，如圖3-15所示。

對于企業而言，內部審計人員職業道德是非常重要的。一個具有良好職業道德的員工不但有利于提升工作績效，還可大大降低工作風險。

（1）誠信正直

誠信正直是審計人員職業道德的一個主要內容，講誠信有利于提升審計報告的真實性與可靠性，從而大大提升工作績效。同時，內部審計工作質量的提升亦可以使企業其他部門的績效提升，如人力資源、財務等，以保障整個企業各個部門更好地發揮各自職能，從而形成良性循環。

職業道德高的內部審計人員，在開展內部審計工作時可更大限度地保持客觀公正、誠實守信，能夠及時發現更多企業管理方面存在的潛在問題，以保證企業管理層可以在最短時間內了解問題并落實相關糾正與改進措施，從而降低企業的運營風險，提升企業管理水平。

作為一名內部審計人員必須要持續提升自身職業道德，在內部審計工作中堅持客觀與獨立性、嚴守內部審計信息不外泄，否則不僅會被企業、被市場淘汰，甚至可能招致牢獄之災。

（2）專業素養

在目前經濟發展迅猛、市場競爭日益激烈的外部環境下，企業內部審計人員應持續提升專業勝任能力，只有擁有過硬的專業素養才能更加好地助推企業內部審計工作。

審計人員的專業素養主要包括2個方面，如圖3-16所示。

很多企業都存在內部審計人才儲備不足的問題，對于內部審計工作的重視程度不夠，而且很多企業在配備內部審計人員時可能會從別的崗位簡單轉崗過來。

如果審計人員是直接從財務崗或是業務崗轉崗過來的，其本身并不具備專業、扎實的內部審計知識，那么企業就應通過各類培訓、資質教育、交流學習等方式持續提升審計人員的專業素質水平，強化職業道德意識，保證審計人員出具審計意見的正確性與專業性。

（3）客觀性

如上文所述，我國部分企業內部審計人員是由財務人員兼任或轉崗而來，迫于企業內部的社交關系或是上級領導的行政干預，可能導致內部審計人員在執業時難以保證客觀公正的態度，對于發現的問題出現隱瞞不報的情況，甚至出具虛假審計報告。

例如，某集團下屬公司曾爆出財務丑聞，公司內部財務人員通過虛報費用等手段制作假賬、進行上百次資金轉移，非法截留了高達數億元人民幣的資金，如此巨額的資金問題反映出該公司內部審計環節的薄弱，因為該公司涉案人員既是其財務部門負責人，同時也是該公司的內部審計部門負責人。

作為一名企業內部審計人員，必須時刻堅持內部審計工作的獨立性，這將在非常大的程度上影響著內部審計工作的客觀性。

（4）保密

在內部審計工作開展過程中，內部審計人員應對內部審計信息嚴格保密，保密措施如圖3-17所示。

雖然上述這些事情看似簡單，但在實踐中違背保密措施的情況卻時有發生，多數由于內部審計人員疏忽大意，少部分則是內部審計人員惡意為之，從而謀取私利。

內部審計人員如果故意泄露重要審計信息、謀取不當經濟利益，將嚴重損害被審計單位的合法權益，同時加大了審計風險。同時，該員工也將一直背著這個職業污點，職業生涯可能就此葬送。因此，作為一名審計人員，應時刻牢記嚴守審計信息不外泄，不可被蠅頭小利蒙蔽雙眼。