摘要：在现代企业治理框架中，内部审计（Internal Audit）扮演着至关重要的角色。要想让内部审计在组织内充分发挥独立、客观的监督与咨询功能，就需要一份权威且清晰的“内部审计章程”（Internal Audit Charter）。它既是内部审计的“宪法”，也是

在现代企业治理框架中，内部审计（Internal Audit）扮演着至关重要的角色。要想让内部审计在组织内充分发挥独立、客观的监督与咨询功能，就需要一份权威且清晰的“内部审计章程”（Internal Audit Charter）。它既是内部审计的“宪法”，也是高层管理者和董事会赋予内部审计部门职能与权力的基石。本文结合《国际内部审计师协会（IIA）标准》的相关要求，阐述内部审计章程的重要性、核心内容以及建立和定期审阅的关键环节。

内部审计章程的意义

赋予内部审计独立地位
内部审计章程首先明确内部审计的“组织独立性（Organizational Independence）”，即内部审计在开展审计和咨询活动时，应当独立于日常经营管理，直接向审计委员会和董事会（或最高管理层）汇报。此举能最大限度地避免因行政级别或利益纠葛而影响审计结果的客观性与公信力。

明确内部审计的权力和责任

内部审计章程是内部审计部门“合法合规”行使职权的依据，对内部审计工作范围、汇报路径和责任归属均有明文规定。对于组织内部管理层和其他部门而言，章程也是其支持和配合内部审计工作的重要指引。

保障企业治理与风险管理

内部审计章程是一份由董事会或审计委员会批准的正式文件，拥有组织内的最高权威性。它帮助企业从顶层设计的层面上，确保内部审计职能能够对企业的风险管理、内部控制和公司治理提供有效的监督与咨询，进而提升整体经营管理水平。

内部审计章程的核心内容

内部审计的地位与报告线（Reporting Lines）

组织内的正式身份：明确内部审计应直接对董事会或审计委员会负责，减少对管理层决策的依赖与干扰。

汇报路径：在实际工作中，内部审计可以向首席审计执行官（CAE）或高级管理层沟通相关审计发现，但对重大问题也须有“无阻碍（unfettered）”的权利直接向审计委员会或董事会汇报。

内部审计的范围（Scope）

全面覆盖原则：原则上，内部审计应覆盖组织的全部业务与职能，以充分识别和评估风险。

特殊情况与排除范围：在少数大型或跨国企业中，可能会因监管要求或集团结构需要，为不同子公司或分支机构制定单独的内部审计章程，明确各自的适用范围和合规要求。

例外情况：若存在特别排除的业务领域，章程中须写明具体原因与替代的监督安排。

内部审计的使命（Mission）

根据《国际内部审计师协会（IIA）》的权威阐述，内部审计的使命是“通过风险导向和客观的鉴证、建议与洞见，为组织创造并保护价值（Enhance and protect organizational value by providing risk-based and objective assurance, advice, and insight）。”这一使命通常会在章程中予以简要阐述。

首席审计执行官（CAE）及内部审计人员的职责

职责：包括审计计划的制定与执行、必要时进行咨询项目、年度审计报告的撰写、向高级管理层和董事会反馈审计成果等。

审计档案与工作底稿：内部审计章程通常要求审计人员对其工作过程和结论进行充分的证据搜集和记录，并对审计质量负责。

与审计委员会的沟通渠道：CAE应具备不受干扰的沟通权利，确保能在关键问题上随时向董事会或审计委员会汇报。

访问权限（Unfettered Access）

不受阻碍的访问权：内部审计人员为完成审计工作，有权在不受限制的情况下调阅必要的文件、系统或进行现场访查。

沟通不受限制：对影响重大或涉及高风险的事项，内部审计有权直接、迅速与审计委员会进行沟通，而不应被任何层级的管理层限制或推迟。

遵循的专业标准与操守要求

IIA标准或其他内控准则：对于宣称遵循《国际内部审计师协会标准》的组织，内部审计章程中应明确提及其对核心原则、内部审计定义、道德规范和所有相关标准的遵守与践行。

组织内部的审计指引：某些国际性大型企业可能有自成体系的内部审计手册或准则。若企业采用自有标准，也需将其于章程中予以说明。

建立与审阅内部审计章程的关键步骤

与管理层及董事会（或审计委员会）沟通

与管理层及董事会（或审计委员会）沟通
作为首席审计执行官（CAE）或内部审计负责人，需要在章程内容起草或更新时，与高级管理层和董事会充分沟通，确保其对于内部审计定位、权力、责任范围的认可与授权。

定期审阅与更新

周期性原则：IIA标准（1000条款）明确提出，CAE应“定期”对内部审计章程进行评估，确保其与当前的组织架构、风险环境、法规要求以及审计专业标准保持一致。

实践建议：大多数组织会每年进行一次正式的审阅与重新批准，即使内容无大幅度改变，也应在合适的会议上提交董事会或审计委员会进行确认。

确保落实与宣贯

内部培训：对所有内部审计人员进行章程及相关工作流程的培训，使审计团队成员在开展工作时严格遵守各项规定。

跨部门宣导：向其他业务部门或职能部门介绍内部审计章程的关键内容，特别是访问权限、信息获取程序和保密责任等方面，确保在实际操作中得到配合与落实。

内部审计章程并不仅仅是一份摆在抽屉里的文件，而是组织在风险管理与内部控制方面的“宪章”与“总法”。它由董事会或审计委员会授予最高权威，明确了内部审计部门的职权和责任，也为所有审计活动提供了坚实的行动依据。随着企业环境、监管要求和内外部风险的不断变化，内部审计章程更需定期修订，保证其对组织目标与审计实践的指导作用始终保持有效。

对于任何希望提升审计效率、强化内部控制与风险管理的组织而言，建立并落实一份完善而清晰的内部审计章程，是不可或缺的重要一环。它不仅能维护组织整体的合法合规和财务稳健，也能为战略目标的实现提供强有力的保障。正如IIA标准所言，“没有内部审计章程，就没有真正意义上的内部审计职能。”唯有不断完善和定期审视，才能确保内部审计在企业治理中发挥最大价值。

CIA ·CISA ·审计师考试 注册报名学习备考中遇到任何问题 可随时在线咨询

来源：呗呵在线