二、从经营层业务导向审计向战略层治理导向审计转变

　　长期以来，我国内部审计一直处于经营层业务导向审计的范畴，许多企业的内部审计机构是在总经理或副总经理的经营层领导之下，甚至有一部分是由负责财务的总会计师或者负责财务的副总经理主管。这种把内部审计的地位限制在总经理或负责财务的副总经理的经营层级以下，实质就是经营层业务导向审计，而战略决策层相关的审计成为内部审计的盲区。同时由于我国企业的组织架构中，审计委员会制度不健全或形同虚设，阻塞了内部审计由经营层业务导向审计向战略层治理导向审计的上升路径。

　　我国内部控制规范体系的出台，为内部审计由经营层业务导向审计向战略层治理导向审计转变提供了法规和制度保障。首先，《企业内部控制基本规范》明确要求企业应当在董事会下设立审计委员会，构建内部审计参与公司治理的桥梁和通道。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。同时，《企业内部控制评价指引》明确指出，内部审计部门负有对内部控制的再控制和评价之责，有权直接向董事会及其审计委员会报告，内部审计部门必须接受审计委员会的职能监督，并通过审计委员会不受限制地接触董事会。在隶属关系上，内部审计部门不再由经营层领导，而是由董事会下设的审计委员会领导，直接对董事会负责，有较强的独立性和权威性，其工作范围不受管理部门的限制，能够确保审计结果受到足够的重视，进而提高内部审计的效率。其次，《企业内部控制基本规范》体现了内部审计部门向董事会（审计委员会）和经营层（总经理）双轨报告、双重负责的模式。职能性审计报告向审计委员会报告，而行政性审计报告向经营层报告。这种转变体现了内部审计的服务范围和内容从传统的经营层经营业务活动扩大到风险管理、企业文化、社会责任、发展战略等公司治理所关注的内容。

　　三、从事后审计向全程审计转变

　　《企业内部控制基本规范》指出，企业建立和实施内部控制制度应遵循“全面性”原则，在流程上应当渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白和漏洞。内部控制强调全过程控制，包括事前控制、事中控制、事后控制，那么作为对内部控制负有监督、控制之责的内部审计，也必将变为全过程审计，由传统的事后审计变为事前审计、事中审计与事后审计相结合。

　　（一）事后审计的内部控制功能与作用

　　事后审计是我国传统内部审计的方式，主要侧重于事后的监督和评价，对内部控制进行查缺补漏。事后审计是对内部控制制度进行内省反思的过程，其侧重点包括战略的正确性、财产的安全性、法规的遵循性、财务报告的可靠性及经营的`效率效果性，企业对在监督检查过程中发现的内部控制缺陷，应当采取适当的形式及时进行报告。当经济活动结束后，内部审计人员应对计划、决策的完成情况作出全面、综合的审查、分析和评价，总结经验教训，并提出改进意见。企业应当分析内部控制缺陷产生的原因，并有针对性地提出和实施改进方案，不断健全和完善企业内部控制。对于监督检查中发现的重大缺陷或者重大风险，应当及时向董事会、审计委员会和经理汇报。

　　（二）事中审计的内部控制功能与作用

　　事中审计侧重于审计的实时性，对内部控制制度的建立和执行过程进行实时跟踪，借助于网络技术、信息技术和软件技术，实时审计和远程审计都将成为可能。内审人员要进行跟踪审计调查，对计划的实施、方案的落实和决策的执行、经济效益和工作效果进行分析。实时审计能够及时纠正内控制度制定过程中对既定战略目标的偏离倾向和执行过程中发生的偏差，实现对生产管理系统、营销管理系统、预算管理系统、财务会计管理系统等的实时监控，不断提高内部控制的效率与效果。在实施事中审计过程中，内审人员应重点关注以下领域和环节：在财务报告和信息披露方面弄虚作假；未经授权、滥用职权或者采取其他不法方式侵占、挪用企业资产；在开展业务活动中非法使用企业资产牟取不当利益；企业高级管理人员舞弊给企业内部控制和经营管理可能造成的重大影响；员工单独或者串通舞弊给企业造成损失。对在监督检查中发现的违反内部控制制度的行为，应及时通报情况和反馈信息，并严格追究相关人员的责任，维护内部控制制度的严肃性和权威性。