内审职能与独立性是什么
内部审计是对组织内部控制、风险管理与治理过程的独立评估职能。它的说服力来自独立性：报告线不挂在被审业务之下，审计人员与被审方没有直接利益关系，结论不被被审方修改。国际内部审计师协会（IIA）的专业实务框架把独立性与客观性列为内审有效性的前提，独立性受损时，审计结论的可信度与整改推动力会同步下降。
基本信息
| 独立性要素 | 报告线、人员轮换、利益回避、不受干预确定审计范围 |
|---|---|
| 权限 | 获取记录与系统的访问权，直接向高层或审计委员会汇报 |
| 质量保障 | 工作底稿复核 + 周期性外部质量评估 |
| 工作底稿 | 可追溯到报告结论，主管复核签字，按期归档 |
| 常见标准 | IIA 国际内部审计专业实务框架（含独立性与客观性要求） |
典型使用场景
- 年度审计计划编制：基于风险评估确定审计对象与频次
- 关键流程审计：权限管理、变更管理、备份恢复、采购付款
- 专项调查：舞弊线索、异常交易、重大事件复盘
- 整改跟踪：验证上次审计发现是否真正关闭
- 为外部审计与监管检查提供独立结论与底稿支撑
独立性保障示例
独立性保障示例
内审负责人直接向审计委员会汇报，不经业务负责人
审计人员回避一年内曾任职或负责过的部门
被审方不得删改审计范围、发现与结论
审计底稿由主管复核并签字，保存期内可调阅
审计质量每 5 年接受一次外部独立评估工作底稿要求
| 项目 | 要求 | 常见问题 |
|---|---|---|
| 索引 | 结论能逐条追溯到证据 | 结论写了但找不到支撑证据 |
| 复核 | 主管复核并留痕签字 | 复核只在口头完成 |
| 记录 | 访谈、抽样范围、判断依据完整 | 只留最终报告，过程无从复核 |
| 留存 | 按期限归档，可随时调阅 | 存在个人电脑里，人员变动后丢失 |
| 保密 | 按信息敏感级别控制分发 | 底稿随意转发被审方 |
审计发现要有可验证的评级依据：高风险结论应说明影响范围、发生概率与已造成的后果，并给出可执行的整改建议与期限，否则被审方只能表面答应。
内审人员轮换与被审方利益回避是底线。让曾负责该系统的人去审同一系统，或在审计期间接受被审方宴请与礼品，都会直接摧毁结论的公信力，并可能引入舞弊风险。