在討論具體的方法與技術(shù)之前，解決基本的認(rèn)識問題更為重要。按照這種思路，下文首先討論如何轉(zhuǎn)變觀念和制定內(nèi)部控制評估戰(zhàn)略，然后介紹如何以風(fēng)險為導(dǎo)向優(yōu)化評估方法及調(diào)整人力資源機(jī)制和有效使用信息技術(shù)的要點(diǎn)。

　　（－）重新認(rèn)識內(nèi)部控制評估在內(nèi)部審計工作中的地位與作用

　　作為組織內(nèi)部控制系統(tǒng)的一個重要組成部分，內(nèi)部審計本質(zhì)上是一種評價職能，通過衡量和評價其他各種控制的有效性來履行其職責(zé)。內(nèi)部審計人員不可能也不需要與該單位從事各種活動的技術(shù)專家或經(jīng)營專家具有同樣知識（更不要說取而代之），但正是通過內(nèi)部控制這座大門，內(nèi)部審計得以檢查與評價所在單位的所有活動并增加價值。因此，可以說內(nèi)部審計工作本身就是內(nèi)部控制評估，這種評估的側(cè)重點(diǎn)可能在財務(wù)方面，也可能是在經(jīng)營管理方面。按照評估范圍的區(qū)別可將審計類型劃分為財務(wù)審計與經(jīng)營審計（或稱之為經(jīng)濟(jì)效益審計）兩大類。無論哪種審計，都牽涉到評估范圍與評估目的、內(nèi)部控制模式的選用及評估過程中風(fēng)險分析等問題，內(nèi)部審計人員對其認(rèn)真加以研究是必要的。

　　（二）正確理解內(nèi)部控制概念并選擇適當(dāng)?shù)膬?nèi)部控制標(biāo)準(zhǔn)或模式

　　正確理解內(nèi)部控制概念要求內(nèi)部審計人員牢固樹立以下觀念：（l）過程觀念。內(nèi)部控制是對企業(yè)的整個經(jīng)營管理活動進(jìn)行監(jiān)督與控制的動態(tài)過程，應(yīng)與企業(yè)的經(jīng)營管理過程相結(jié)合；（2）重視人的作用。不僅僅是管理人員、內(nèi)部審計或董事會，組織中的每一個人都對內(nèi)部控制負(fù)有責(zé)任，在內(nèi)部控制設(shè)計與評估過程中不能忽視人的重要性；（3）注重軟性控制。高級管理階層的管理風(fēng)格、管理哲學(xué)、企業(yè)文化、人員能力、內(nèi)部控制意識等軟性控制決定其他控制要素能否發(fā)揮作用；（4）風(fēng)險觀念。風(fēng)險是內(nèi)部控制存在與變化的前提與基礎(chǔ)；（5）成本與效益觀念。內(nèi)部控制受先天條件所限及基于成本與效益原則考慮只能做到“合理”保證，沒有不花錢的內(nèi)部控制，也不存在完美無缺的內(nèi)部控制。

　　在內(nèi)部控制標(biāo)準(zhǔn)或模式選擇方面，既然目前國內(nèi)尚無成熟的內(nèi)部控制標(biāo)準(zhǔn)或模式，適當(dāng)借鑒國外的先進(jìn)經(jīng)驗(yàn)就不失為一個好的辦法。COSO已獲最廣泛認(rèn)同，企業(yè)可以其作為主要的參照標(biāo)準(zhǔn)并根據(jù)自己的實(shí)際情況加以細(xì)化與補(bǔ)充。在具體做法上，有條件的企業(yè)可由內(nèi)審部門牽頭編制內(nèi)部控制手冊。該手冊并非企業(yè)以往所定規(guī)章制度的簡單匯總，而是按照COSO框架所述的控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通及監(jiān)督等五個內(nèi)部控制要素分別展開，明確內(nèi)部控制責(zé)任及各業(yè)務(wù)循環(huán)控制要求甚至包括風(fēng)險分析與評估要點(diǎn)。手冊既可作為全體員工遵循的指南，也可為內(nèi)審部門及各級管理者提供內(nèi)部控制與風(fēng)險管理的參考工具。

　　（三）合理制定內(nèi)部審計發(fā)展戰(zhàn)略

　　內(nèi)部審計人員可在對審計部門內(nèi)外部環(huán)境進(jìn)行戰(zhàn)略分析的基礎(chǔ)上，結(jié)合企業(yè)發(fā)展戰(zhàn)略制定其部門3－5年戰(zhàn)略計劃。根據(jù)國外一些大企業(yè)的經(jīng)驗(yàn)，該戰(zhàn)略計劃的內(nèi)容至少應(yīng)包括：（1）內(nèi)審部門的角色與定位：闡明內(nèi)審部門如何定位與轉(zhuǎn)型；（2）明確內(nèi)審部門在未來數(shù)年可能面臨的各種挑戰(zhàn)；（3）未來幾年可審計領(lǐng)域風(fēng)險分析結(jié)果及具體審計資源分配計劃；（4）內(nèi)審人員的任用、選拔與培訓(xùn)安排；（5）部門信息化推進(jìn)計劃；（6）與外部專家進(jìn)行戰(zhàn)略性合作（如聯(lián)合審計計算機(jī)信息系統(tǒng)）的安排；（7）與企業(yè)其他部門尤其是監(jiān)督部門的合作關(guān)系：如建立資源共享的信息系統(tǒng)及協(xié)調(diào)工作等；（8）理論研究及學(xué)習(xí)行業(yè)最好實(shí)踐的計劃安排；（9）工作標(biāo)準(zhǔn)及其他內(nèi)部控制與風(fēng)險管理參考指南與手冊編寫計劃。該戰(zhàn)略計劃每年根據(jù)情況變化滾動編制。

　　（四）發(fā)展一個風(fēng)險導(dǎo)向的內(nèi)部控制評估方法風(fēng)險可視為達(dá)成組織目標(biāo)所面臨的不確定性，一個企業(yè)的內(nèi)部控制系統(tǒng)存在的根本目的在于對威脅其目標(biāo)達(dá)成的風(fēng)險提供管理，沒有風(fēng)險也就不需要內(nèi)部控制。

　　目標(biāo)、風(fēng)險與控制之間的上述邏輯關(guān)系是確立內(nèi)部控制評估方法與思路的基礎(chǔ)。以風(fēng)險為導(dǎo)向意味著戰(zhàn)略及目標(biāo)分析和業(yè)務(wù)過程評估先于具體工作。內(nèi)部審計人員必須首先對組織所在的行業(yè)特點(diǎn)、經(jīng)營目標(biāo)及戰(zhàn)略與相應(yīng)的風(fēng)險管理活動執(zhí)行戰(zhàn)略分析。了解諸如組織在其經(jīng)營的行業(yè)和市場環(huán)境中的目標(biāo)與戰(zhàn)略是什么，政府法規(guī)或其他力量對組織本來轉(zhuǎn)變有什么影響，什么是影響公司戰(zhàn)略的最根本風(fēng)險等問題。

　　下一步，內(nèi)部審計人員將分析組織目標(biāo)、戰(zhàn)略和重要經(jīng)營風(fēng)險之間的相互關(guān)系。并且將注意力集中在那些容易招致經(jīng)營風(fēng)險和能夠產(chǎn)生額外機(jī)會的經(jīng)營領(lǐng)域；決定哪些經(jīng)營過程是最重要的，進(jìn)而評估與這些過程相聯(lián)系的內(nèi)部控制活動的效率與效果。

　　作為上述過程核心部分的風(fēng)險評估既可采用定量分析方法，也可定性分析。除參考IIA考試教材提供的風(fēng)險評估辦法（選擇風(fēng)險因于并衡量僅重）外，實(shí)踐中我們還可對每一個業(yè)務(wù)過程可能發(fā)生的風(fēng)險進(jìn)行分類，建立所謂的風(fēng)險識別圖或風(fēng)險資料庫。審計人員通過設(shè)置方便衡量的關(guān)鍵變數(shù)或指標(biāo)并監(jiān)測其變化來實(shí)施預(yù)防控制，以預(yù)警機(jī)制及時發(fā)現(xiàn)問題并適時發(fā)揮監(jiān)控功能。

　　此外，有效運(yùn)用內(nèi)部控制自評（CSA）也能大大改進(jìn)內(nèi)部控制評估過程的效率與效果。CSA不是將評估工作完全交與被審單位，而是采取合作的方式但不失內(nèi)審人員獨(dú)立的立場。使用CSA能達(dá)到教育經(jīng)營單位，讓其了解內(nèi)部控制的重要性，明白控制與風(fēng)險管理的最終責(zé)任在于其自身之目的。與此同時，內(nèi)部審計人員也能收集在傳統(tǒng)的審計程序中無法取得的有關(guān)軟性控制的寶貴資料。

　　CSA并非不合國情，我國內(nèi)審人員只要周詳?shù)赜媱澕芭c傳統(tǒng)的內(nèi)部控制評估過程相結(jié)合，由簡而繁，循序漸進(jìn)地開展，相信將會取得滿意的效果。

　　（五）善加利用信息技術(shù)

　　面對企業(yè)普遍信息化和日趨復(fù)雜的業(yè)務(wù)環(huán)境帶來的挑戰(zhàn)，內(nèi)審人員應(yīng)善加利用計算機(jī)技術(shù)與工具以提高審計效能。根據(jù)國內(nèi)企業(yè)信息化的現(xiàn)狀，我們可以從以下方面入手：（1）如前所述，為每一個被審計單位的每一個關(guān)鍵業(yè)務(wù)過程建立資料庫，設(shè)置預(yù)警指標(biāo)以實(shí)施實(shí)時控制，出現(xiàn)例外情況及時審計與調(diào)查；（2）建立無紙化的快速工作底稿系統(tǒng)，整個審計過程從計劃到審計后跟蹤都可以利用計算機(jī)加以支持。就主要審計發(fā)現(xiàn)可通過計算機(jī)網(wǎng)絡(luò)隨時與被審計單位溝通，審計外勤工作結(jié)束之日即可簽發(fā)審計報告；（3）通過單位內(nèi)部網(wǎng)發(fā)放及收集內(nèi)部控制及風(fēng)險評估調(diào)查表；（4）通過單位內(nèi)部網(wǎng)收集審計線索（如舞弊線索）和開展審計用戶滿意度調(diào)查；（5）對全體員工開展在線風(fēng)險管理及內(nèi)部控制教育；（6）獲取審計參考資料。一些國際會計公司及政府審計機(jī)構(gòu)經(jīng)常在互聯(lián)網(wǎng)上發(fā)布有用的參考資料，對于我們開展內(nèi)部控制評估頗有價值（據(jù)我們目前了解到的情況，互聯(lián)網(wǎng)上以內(nèi)部控制或風(fēng)險管理為專題且可免費(fèi)下載的指南有近百個）。利用這些資料建成的“網(wǎng)上圖書館”，可以很方便地為全體審計人員所共享。

　　（六）調(diào)整人力資源機(jī)制

　　對于任何內(nèi)審部門來講，無論是轉(zhuǎn)變觀念還是實(shí)施革新的戰(zhàn)略與方法，都需要良好的人力資源機(jī)制的支持。為解決內(nèi)審人員的專業(yè)素質(zhì)不高的問題，我們認(rèn)為可有以下補(bǔ)充辦法：一是適當(dāng)增加管理及計算機(jī)等非財會專業(yè)人員的數(shù)量與比重；二是以某種正式安排吸收企業(yè)其他部門優(yōu)秀人員到審計部門短期工作（2－3年），通過內(nèi)部合理的人員流動補(bǔ)充審計部門人力資源缺口并可傳播風(fēng)險及控制觀念；三是就某些復(fù)雜性較高的項(xiàng)目與企業(yè)內(nèi)外部專家開展專項(xiàng)合作。