《中小企業(yè)板上市公司內(nèi)部審計工作指引》規(guī)定：內(nèi)部審計制度應當經(jīng)董事會審議通過；內(nèi)部審計部門應當在重要的對外投資事項發(fā)生后及時進行審計；內(nèi)部審計部門應當在重要的購買和出售資產(chǎn)事項發(fā)生后及時進行審計；在審計購買和出售資產(chǎn)事項時，內(nèi)部審計部門應當在重要的對外擔保事項發(fā)生后及時進行審計；內(nèi)部審計部門應當在重要的關聯(lián)交易事項發(fā)生后及時進行審計；內(nèi)部審計部門應當審查和評價信息披露事務管理制度的建立和實施情況。

　　從以上規(guī)定可以看出，目前我國上市公司對于內(nèi)部審計的定位，內(nèi)部審計工作的展開更多是基于考慮財務報表的真實性和財務收支的合規(guī)性，并對內(nèi)部財務收支活動進行監(jiān)督，保證企業(yè)組織的各種活動在各個符合有關的法律、法規(guī)及組織內(nèi)部的政策、制度的正常軌道上運行。內(nèi)部審計對于查錯防弊，對內(nèi)部經(jīng)營活動的合規(guī)性審查起到了一定的作用。而且上市公司借鑒了COSO委員會的《企業(yè)風險管理——整體框架》，在健全和有效實施內(nèi)部控制制度的同時，提高了上市公司內(nèi)部控制建設和風險管理水平，進而為上市公司風險管理提供支持。但上市公司內(nèi)部審計也存在以下不足：第一，對公司的內(nèi)部審計重視程度不夠。這是直接導致上市公司內(nèi)部審計建設機制不完善，內(nèi)部審計獨立性不足的原因，使得內(nèi)部審計在公司治理中的作用難以有效地發(fā)揮。第二，存在內(nèi)部人控制現(xiàn)象。部分上市公司存在內(nèi)部人控制現(xiàn)象，大大降低了內(nèi)部審計的效力。第三，上市公司內(nèi)部審計人員素質(zhì)不高。上市公司內(nèi)部審計人員職業(yè)素質(zhì)不高，缺乏審計、法律、風險管理等相關專業(yè)人員，對識別風險、內(nèi)部審計程序設計熟悉不夠，對相關的法律法規(guī)掌握水平不高，難以適應內(nèi)部審計發(fā)展的需要。

　　一、上市公司內(nèi)部審計轉(zhuǎn)型的原因

　　（一）完善公司治理的內(nèi)在要求

　　我國部分上市公司存在公司法人治理結(jié)構不完善、公司主體缺位等問題，在這種環(huán)境下，要建立現(xiàn)代企業(yè)的制度，完善公司治理，就必須發(fā)揮內(nèi)部審計作為企業(yè)自我監(jiān)督的職能。更為重要的是，現(xiàn)代公司理論認為：公司每一個部門的設立都應該為公司價值的增值服務，公司的目標就是公司價值的最大化，所以內(nèi)部審計的職能應該向以價值增值為目標的審計，在保障企業(yè)規(guī)范管理的基礎上，為公司決策提供依據(jù)，從原來的被動式檢查到主動式咨詢。

　?。ǘ﹥?nèi)部審計自身發(fā)展的需求

　　第一，審計的發(fā)展，擴展了審計原來的監(jiān)督作用，使得審計兼具了管理的作用，審計方法的改進，也使得審計不僅可以監(jiān)督經(jīng)營活動，也可以利用審計程序獲得的信息，為企業(yè)經(jīng)營活動提供咨詢服務。第二，上市公司受托責任不僅要求管理層履行受托責任，而且要更好地履行這一責任，社會責任觀又要求管理層的行為能夠基于不同利益相關者的需求，這些因素使得投資者、管理者和其他利益相關者產(chǎn)生了對增值型內(nèi)部審計的需求。第三，受托責任內(nèi)容和層次的豐富要求內(nèi)部審計應充分考慮各種因素及環(huán)境，以企業(yè)增值為目標，對企業(yè)風險進行全面分析，以確定重點控制的受托責任內(nèi)容。所以合規(guī)性內(nèi)部審計便被主動式及預期式的增值型內(nèi)部審計所取代。

　?。ㄈ┺D(zhuǎn)變經(jīng)濟增長方式的需要

　　我國經(jīng)濟增長方式要從粗放型向集約型轉(zhuǎn)變，企業(yè)也要自覺轉(zhuǎn)變自身的增長方式，要有效地發(fā)揮各個資源整合的優(yōu)勢，靠內(nèi)部的經(jīng)營完善提高公司價值，這就對企業(yè)的內(nèi)部審計提出了更高的要求，要有助于促進完善公司治理、提高風險管理能力，從而支持和促進經(jīng)濟增長方式的轉(zhuǎn)變，保證企業(yè)健康和可持續(xù)發(fā)展。

　?。ㄋ模┌l(fā)展資本市場的要求

　　我國資本市場建設的一個重要方面就是上市公司治理的完善，公司治理決定著企業(yè)自身持續(xù)發(fā)展能力，關系到整個資本市場的規(guī)范性。一個發(fā)達的資本市場需要許多強大的上市公司，公司產(chǎn)權不明晰、公司內(nèi)部制度不健全等問題都制約著公司治理的完善，這樣的背景下討論發(fā)展資本市場是不現(xiàn)實的，而內(nèi)部審計對于公司治理的完善、風險管理的執(zhí)行、公司價值的提升具有不可比擬的優(yōu)勢，所以以價值型內(nèi)部審計將為發(fā)展資本市場提供內(nèi)在的動力。

　　二、增值型內(nèi)部審計的具體要求

　?。ㄒ唬﹥r值增值為內(nèi)部審計目標

　　傳統(tǒng)內(nèi)部審計采取的審計方法是被動參與、事后檢查，這使得內(nèi)部審計對公司所做的貢獻只能是檢查和評價，這種模式的缺陷在于滯后性與不完全性，不能實現(xiàn)有效的價值增值。現(xiàn)在直接將價值增值作為內(nèi)部審計的目標，將與公司的目標：公司價值最大化相一致。內(nèi)部審計參與價值增值的途徑主要兩種：一是為公司提供增值服務，二是減少公司損失。在提供增值服務上，主要是通過確認和咨詢服務為組織提供有價值的信息和建議，使每一部門和每一項目達到節(jié)約成本和提高收益的目的。在減少組織損失上，主要是對公司的風險管理、控制及治理程序進行評價，以確保公司的內(nèi)部控制對防止價值損失風險的有效性。

　?。ǘ┰u價及咨詢納入內(nèi)部審計職能

　　增值型內(nèi)部審計要求內(nèi)部審計開拓不同新的職能與工作領域，將咨詢、風險管理以及治理程序等納入內(nèi)部審計工作范圍。從傳統(tǒng)的監(jiān)督、評價拓展為確認及咨詢，審計核心功能開始從評價過程轉(zhuǎn)變?yōu)轭A測環(huán)節(jié)，更多參與面向未來的規(guī)劃與決策工作。內(nèi)部審計需要判斷企業(yè)內(nèi)部各種流程和職能是否屬于價值鏈上的環(huán)節(jié)，調(diào)整不必要的環(huán)節(jié)和人員，使得內(nèi)部審計真正實現(xiàn)增值的目標邀就需要完善審計的內(nèi)容和工作方法，將信息技術、風險模型、公司機構與戰(zhàn)略等納入到內(nèi)部審計方法中。

　?。ㄈ╋L險導向

　　內(nèi)部審計風險管理不僅有利于上市公司的可持續(xù)發(fā)展，而且可以在一定條件下提升公司價值。所以風險導向內(nèi)部審計是增值型內(nèi)部審計的必然要求。風險導向內(nèi)部審計要求將控制策略及風險評估連接起來，評估影響目標實現(xiàn)的風險，對控制的有效性進行評價，然后制定應當采取的控制措施。內(nèi)部審計應該在發(fā)現(xiàn)、降低與規(guī)避風險方面為管理者提供可行性建議。風險導向內(nèi)部審計應該更多關注事前和事中工作，要建立科學的風險評估模型，以更為靈活、系統(tǒng)的風險分析方法代替?zhèn)鹘y(tǒng)內(nèi)部審計。筆者認為：風險導向內(nèi)部審計是增值型內(nèi)部審計的一種方法，風險導向內(nèi)部審計是基于現(xiàn)代審計理論，基于審計風險模型有針對性的審計策略，而增值型內(nèi)部審計是基于內(nèi)部審計的目標應該以公司增值為主要目標，所以這兩者是方法與目標的關系。

　　戰(zhàn)略的規(guī)劃和決策的正確與否會影響到公司組織興衰，只有實現(xiàn)有效地審查和控制，才能化解決策風險，保證公司重大項目的投資和資源配置效率的合理性和效益性，最終增強公司的可持續(xù)發(fā)展能力。所以增值型內(nèi)部審計就要求風險導向內(nèi)部審計做出應對，重點關注公司經(jīng)營中的重大風險，并對這種風險提出應對措施。風險導向是子目標，以應對風險的不確定性和有針對性，公司價值增值是最終目標，風險導向內(nèi)部審計也在為這一目標服務。

　　三、上市公司內(nèi)部審計轉(zhuǎn)型的條件

　　（一）內(nèi)部審計獨立性與權威性

　　內(nèi)部審計上述職能的實現(xiàn)必須基于內(nèi)部審計地位的提高以及內(nèi)部審計的權威性，只有這樣才能使得內(nèi)部審計發(fā)揮主動的評價、咨詢等功能，在執(zhí)行審計程序過程中不被外來的力量所脅迫。上市公司內(nèi)部審計制度并未明確指出內(nèi)部審計機構應該對什么組織負責，使得內(nèi)部審計出現(xiàn)了不同的模式，但是內(nèi)部審計部門應該要對審計委員會或者董事會負責。如果對管理層負責，則內(nèi)部審計的效力將會大大降低。內(nèi)部審計地位的提高，可以使增值型內(nèi)部審計建議得以直接向關鍵的決策部門報告，使增值建議更容易得到落實，保證內(nèi)部審計成果的執(zhí)行力。

　?。ǘ﹥?nèi)部審計人員的構成

　　增值型內(nèi)部審計對內(nèi)部審計人員提出了更高的要求，內(nèi)部審計人員應該具備以下三方面的知識：第一，熟悉識別風險，設計內(nèi)部審計程序等審計相關的知識。第二，了解企業(yè)行業(yè)背景、相關生產(chǎn)流程、以及生產(chǎn)工藝等企業(yè)相關的知識。第三，了解咨詢與企業(yè)管理、內(nèi)部控制等管理學相關的知識。內(nèi)部審計人員的構成需要具備多方面專業(yè)知識的人才，這需要基于內(nèi)部審計部門地位的提升為基礎，提高內(nèi)部審計人員待遇。

　　（三）控制系統(tǒng)與審計規(guī)范制度

　　增值型內(nèi)部審計需要內(nèi)部審計擔當更重要的職能，這就需要內(nèi)部審計控制系統(tǒng)和審計規(guī)范制度，以系統(tǒng)化和制度化的思維展開內(nèi)部審計的工作?？刂葡到y(tǒng)包括橫向和縱向兩個方面：橫向包括內(nèi)部審計質(zhì)量控制系統(tǒng)的組成要素，包括控制主體子系統(tǒng)、控制手段子系統(tǒng)、受控對象子系統(tǒng)及反饋控制子系統(tǒng)?？v向模型表示受控對象中的直接受控對象，包括審計工作開始、計劃階段、實施階段、報告階段及后繼審計五個階段。在控制系統(tǒng)的作用下，在內(nèi)部審計復核等制度安排下，內(nèi)部審計工作也形成了特有的審計規(guī)范制度。