企业集团财务控制框架的第十四个要素是内部审计，这是财务控制系统中一个非常特殊的要素。说它特殊，是因为内部审计是对财务控制系统的控制，其独立性特征决定了它独立于财务控制系统之外的特殊地位，其内部性特征又要求其在财务控制系统中发挥着不仅仅是监督的作用。按照惯例，我们把内部审计作为财务控制系统的一个重要而又特殊的组成部分。
据史料记载，大约公元前510年左右，古罗马的奴隶主建立了许多大庄园，大批奴隶在庄园里种植葡萄、橄榄、谷物，经营畜牧业，并将庄园的产品拿到市场上出售。一些大奴隶主将自己的庄园委托给精明强干的代理人去管理，同时又委派自己的亲信担任庄园的管家和监工，对庄园的代理人进行监督。有人认为这些奴隶主的亲信、管家和监工就是最早的兼职内部审计人员。但真正意义上的现代内部审计，产生于20世纪40年代以后。1941年，美国北美公司内部审计主任约翰·B·瑟斯顿等人发起并成立了内部审计师协会。同年，维克多·Z·布林克出版了《内部审计———程序的性质、职能和方法》一书，从理论和实践方法上建立了内部审计体系。
我国的内部审计可以追溯到西周时期，当时朝廷设有天、地、春、夏、秋、冬六卿管理朝政。在六卿下面分设若干官职，其中司会是天官之长，主要负责稽核全国财计，同时还负责对上报财产和业绩资料进行审查。审计史专家认为，西周时期的司会就是我国内部审计的最初萌芽。但我国的现代内部审计则产生于20世纪80年代，90年代以后得到快速发展。到目前为止，据不完全统计，全国共有6万多个内部审计机构，18万名内部审计从业人员。我国内部审计在这么短的时间内，发展如此迅猛，充分说明了内部审计的重要性。
一、内部审计的定义
对于什么是内部审计，理论上有不同的说法，我们在这里只介绍中国内部审计协会和国际内部审计师协会的定义。同时，讲讲内部审计的特征。
中国内部审计协会2003年发布的《内部审计基本准则》中对内部审计的定义是：“内部审计是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。”
国际内部审计师协会2001年在其发布的《内部审计实务标准》中对内部审计的定义是：“内部审计是一种独立、客观的保证和咨询活动，其目的在于为组织增加价值并提高组织的运作效率。它采取系统化和规范化的方法，来对风险管理、控制和治理程序进行评估和改善，从而帮助组织实现它的目标。”
综合起来讲，内部审计必须具有独立性和客观性；内部审计是一种监督、保证、评价、咨询活动；内部审计监督、保证、评价、咨询的对象是组织的经营活动、风险管理、内部控制、治理程序；内部审计监督、保证、评价、咨询的标准是适当性、合法性、有效性、增值性；内部审计必须采取系统化和规范化的方法；内部审计的目的是帮助组织实现其目标。
内部审计既不同于外部审计，也不同于财务管理系统，它有着自己明显的特征。和企业内部的财务管理系统相比，内部审计具有独立性的特征，和外部审计相比，内部审计具有内部性的特征。
内部审计的独立性，强调内部审计同各被审计单位之间的独立性，是内部审计实施审计监督的保证。强调内部审计的独立性，有助于内部审计对被审计单位做出客观公正的评价，并提出具有建设性的审计意见和建议，促使被审计单位存在的问题能够及时、有效地得到解决。
内部审计的内部性，强调内部审计更关注于对组织内部业务的审计、组织内部业务的执行情况，强调内部审计所采用的审计依据，除了组织外部的法律法规、行业标准，很多是组织内部的规章制度，强调内部审计的范围、内容、时间也具有更多的灵活性。这也是内部审计和外部审计的根本区别。
二、内部审计机构的设置
内部审计机构是一个组织开展内部审计活动的基本保证，我们在这里讲一下内部审计机构设置的原则和内部审计机构的基本职责。
内部审计机构设置的原则包括合法性原则和适用性原则。所谓合法性原则就是内部审计机构设置要遵循法定原则，即法律、行政法规规定设立内部审计机构的单位，必须按照法律、行政法规的规定设立独立的内部审计机构。比如上市公司，必须按照中国证监会的有关规定，设立独立的审计机构。所谓适用性原则就是内部审计机构的设置必须从实际出发，根据不同的情况进行设置。法律、行政法规没有明确规定设立内部审计机构的单位，可以按照法律、行政法规的规定设立独立的内部审计机构，也可以不设独立的内部审计机构，由本单位的其他机构履行内部审计职责。
关于内部审计机构的职责，国家审计署《关于内部审计工作的规定》第9条指出，内部审计机构按照本单位主要负责人或者权力机构的要求，履行下列职责：
（1）对本单位及所属单位（含占控股或者主导地位的单位，下同）的财政收支、财务收支及其有关的经济活动进行审计；
（2）对本单位及所属单位预算内、预算外资金的管理和使用情况进行审计；
（3）对本单位内设机构及所属单位领导人员的任期经济责任进行审计；
（4）对本单位及所属单位固定资产投资项目进行审计；
（5）对本单位及所属单位内部控制制度的健全性和有效性以及风险管理进行评审；
（6）对本单位及所属单位经济管理和效益情况进行审计；
（7）法律、法规规定和本单位主要负责人或者权力机构要求办理的其他审计事项。
另外，该规定还对内部审计的报告职责提出了要求，即内部审计机构每年应当向本单位主要负责人或者权力机构提出内部审计工作报告。
三、集团内部审计的模式
内部审计根据审计机构隶属关系的不同，存在多种模式。我国企业集团的内部审计主要有以下五种模式：
1.隶属于集团董事会
董事会下面设置审计委员会，领导审计机构对成员公司进行审计。这是一种主要的领导模式，这种模式使内部审计机构具有较大的独立性和权威性。因为在这种模式下，内部审计机构可以在不受企业管理层影响或干涉的情况下开展工作。但是，内部审计结果不直接向企业管理层报告，企业管理人员在根据审计结果采取完善内部控制系统方面要迟缓些。
2.隶属于集团最高行政负责人
在隶属于行政领导这种模式下，内部审计机构根据企业主要负责人的要求开展工作，并将审计结果直接向其报告，有利于企业管理人员根据审计结果及时采取完善内部控制系统的措施。但由于内部审计机构属于企业一个组成部分，所以其工作有时会受到企业管理层的制约。
3.隶属于集团最高审计负责人
在这种形式下，内部审计机构在集团最高审计负责人的领导下开展内部审计工作，向集团最高负责人报告。
4.隶属于集团最高财务负责人
这种形式比起前三种形式，内部审计的独立性与权威性要差一些。
5.隶属于集团监事会
审计机构在监事会的领导下，对成员公司进行审计。
6.隶属于集团纪检、监察机构
审计机构在党委、纪律检查委员会，或监察机构的领导下，对成员公司进行审计。
这六种模式没有对错优劣之分，存在的就是合理的，一种模式的客观存在必然有其存在的客观条件，我们不必过分地陷入模式优劣的争论中去。有的公司总经理就是董事长兼任的，有的公司财务总监就是公司的董事或财务总监是老板的太太，有的民营企业或外资企业就没有党委。因此，内部审计的模式，只要合法、适用，只要在实质上具有独立性就可以了。
四、企业集团内部审计控制的要点
1.建立合适的内部审计体系
企业集团的内部审计，不仅仅是对集团总部的审计，更重要的是集团对成员公司的审计。所以，首先要根据企业集团的业务特点、成员公司的规模、分布区域，确定集团除了在总部设立内部审计机构，还应该在哪些成员公司也设立内部审计机构，在哪些成员公司设立专职的审计专员，在哪些成员公司设立兼职的审计人员，从组织上形成完善的内部审计体系。同时，建立完善的内部审计工作流程，明确集团总部内部审计机构和成员公司内部审计机构或内部审计人员的职责区分，执行审计业务的流程，形成完善的内部审计制度体系。
2.企业集团内部审计机构要抓住审计业务的重点
企业集团的内部审计机构要抓住内部审计体系建设、重大事项的专项审计、高级管理人员的离任审计、重点成员公司的经营审计等重点进行审计，一般的内部审计业务应该由成员公司的内部审计机构或审计人员来完成。因为在集团的组织架构中，内部审计机构不可能有太多的人员编制，来保证集团所有审计工作的完成。所以，充分发挥成员公司内部审计机构和审计人员的作用是非常重要的。
3.企业集团内部审计要严格区分审计业务的性质
毛泽东同志在《关于正确处理人民内部矛盾》一文中提出，在处理矛盾的时候，一定要正确区分人民内部矛盾和敌我矛盾这两种不同性质的矛盾，指出：谁是我们的敌人，谁是我们的朋友，这个问题是革命的首要问题。尽管我们今天已经不搞阶级斗争了，但并不等于我们在审计过程中所遇到的问题性质就是一样的。我们仍然要严格区分审计发现的问题是工作失误、业务水平不高所造成的，还是当事人贪污、受贿、舞弊、盗窃、故意捣乱等行为所造成的，这对我们的审计方法、审计结果处理都有重要的影响。我们不能放过一个坏人，但也千万不要冤枉一个好人。
4.企业集团内部审计要做好和财务系统的沟通
我们知道，内部审计不是专门审财务的，但内部审计的绝大部分工作都会涉及到财务。内部审计做好和财务系统的沟通，其重要性大家都明白，内部审计的程序也要求，审计前向被审计单位下发审计通知书，审计结果也会和被审计单位的财务负责人进行沟通。我要强调的是，企业集团的内部审计机构到成员公司进行审计，在和被审计单位沟通的同时，还要和集团财务部门沟通。一则集团财务部门往往也会安排对成员公司的稽核和检查，内部审计不和集团财务部门沟通，会造成审计部门和财务部门撞车的现象。这样的事情我遇到过不止一次，既给成员公司增添不必要的麻烦，又浪费资源。二则有些事情是集团出于整体利益最大化的考虑，所做的一些业务调整安排，成员公司财务部门不一定都清楚，而集团审计部门所作的审计结论，要向集团主管审计的领导汇报，很容易造成一些误解。
5.区分内部审计工作和内部审计人员要做的工作
我们翻开一本审计著作，都有对审计工作的论述，财务收支审计、离任审计、绩效审计、内部控制审计、风险管理审计、环境审计、质量审计等，但是我们要搞明白一点，这些内部审计工作，并不都是内部审计人员要做的工作。在企业内部是有严格的职责分工的，很多的审计工作是由业务人员来完成的，例如财务收支的日常审计往往是财务系统来完成的，质量审计往往是质量部门来完成的，或者聘请中介机构来完成的，内部审计机构不可能把所有的内部审计工作都全部做完，这是不现实的。
6.财务系统内部稽核的必要性
在这里我们提一下内部稽核。严格地讲，集团财务系统的内部稽核也属于内部审计的一部分，也是对集团财务控制的再控制。当内部审计机构直接归属集团最高财务负责人领导的情况下，集团财务机构就没有再设置内部稽核的必要。正是因为如此，也有人反对在设有内部审计机构的企业集团，在财务控制系统中设置内部稽核岗位。但我认为，当内部审计机构不是直接归属集团最高财务负责人领导的情况下，企业集团财务控制系统加强内部稽核工作，是非常必要的。内部稽核实质上是一种日常的内部审计活动，是财务系统的自我检查。内部稽核是财务系统的自检工具，是在审计之前发现差异的自我修正。
