公司治理包括公司治理结构和治理程序（机制）两个方面。公司治理结构实际是公司诸多利益相关者的关系，主要是股东、董事会、经理层、职工及其他利益相关者之间的关系；公司治理程序是公司指挥和控制的过程，这个过程主要由内部控制体系构成和实现。内部审计部门是公司诸多关系之一，既是公司治理的重要组成部分，又要对公司治理做出评价和监督。国际内部审计师协会对内部审计最新的定义也指出：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理程序的效果，帮助组织实现其目标。”该定义明确赋予了内部审计在公司治理中应承担的“评价和改善治理程序”的责任。内部审计基于在公司中相对独立的地位和迥异于管理部门的职能，以“内向服务”为特征，通过评估公司治理程序、内部控制体系、风险管理过程等，促进公司良好治理，实现预期经营目标。笔者结合多年的审计实践，对内部审计如何在现代公司治理中发挥作用，归纳提出几点看法。
一、开展多层次的经济责任审计，评价并改善公司治理程序
公司的治理程序是公司管理者所遵循的旨在对管理层执行的风险和控制过程加以监督的程序。内部审计应对治理程序的合法性、完整性、有效性做出评价，揭示公司治理程序中缺失或相对薄弱的环节，促进管理层改善公司的治理程序，帮助公司规避各种风险。通过开展经济责任审计，内部审计既可以对公司董事长和总经理履行责任和义务的情况进行评价，也可以对岗位职责比较独立的、重要岗位的负责人进行评价和监督。
二、开展经常性的风险管理审计，评价并改善公司风险管理
风险管理即识别、确定和度量风险，制定、选择和实施风险处理方案的过程，它包括了风险识别、风险评价、风险应对、实施决策和检查五方面的内容。风险管理是实现公司良好治理的一种手段和途径，即通过妥善处理公司面临的各种风险，取得尽可能大的收益。从这个角度，也可以说风险管理是公司治理的目标，这与内部审计“增加组织价值”的目标是一致的。因此，内部审计应将风险管理审计作为经常性审计项目来开展，根据国家法律法规、宏观经济形势、微观市场状态、公司内部制度等，结合生产经营和管理实际，对公司风险管理过程各环节进行评价，帮助企业识别、分析、评价及处理风险，促进公司完善风险管理体系，提高风险管理水平，增加公司经济效益。
三、广泛开展内部控制独立审计评价，夯实公司治理基础
与内部审计与公司治理的关系一样，内部审计既是内部控制的重要组成部分，同时又负有评价和改进内部控制的职责。《内部审计准则》明确：“内部审计的责任是对内部控制设计和运行的有效性进行审查和评价……促进组织改善内部控制及风险管理。”内部审计的相对独立性特征，决定了它是内部控制体系中一个比较特殊的组成部分，是对内部控制体系中其他控制的“再控制”。如上述，公司治理程序主要是由内部控制构成和实现的，是公司治理的重要基础。因此，内部审计应广泛开展内部控制独立评审工作，及时发现内部控制设计中的缺失环节和内部控制执行中的薄弱环节，提出改进意见和建议，促进内部控制健全有效，从而夯实公司治理基础。开展内部控制独立评审，一般应做到两点：一是保持内部审计对内部控制的持续监督和评价。二是在横向上要有比较广泛的覆盖面。只有达到一定比例，即审计样本具有较强的代表性，才能反映公司整个内部控制系统是否可予依赖。
四、开展多样化的经济效益审计，关注公司治理效果
公司治理的目标是经济效益最大化，关注公司治理效果是内部审计的法定职责。所谓“三性”审计，合规性审计的对象是公司经营管理的过程；真实性审计的对象既指向公司经营管理的过程，也指向公司经营管理的效果；效益性审计的对象则是公司经营管理的结果。因此，内部审计关注公司治理效果主要是对公司经营成果的真实性和效益性进行监督和评价。在现有审计类型中，经济效益审计是“对被审计单位有关经济活动决策、运行、管理的经济性、效率性和效果性所进行的审计监督和分析评价活动”，恰好适合担当这一“角色”。当然，经济效益审计也要关注公司经营管理过程的合规性。
经济效益审计可以是对一个公司整体经济效益的审计，也可以针对公司某一方面的经营管理工作开展“专项审计”，如：固定资产投资效益审计、境外投资审计、产品销售审计、企业重组效果审计等。因此，可以根据公司决策层关注的热点问题，结合现有审计资源状况，灵活设置审计项目。笔者所在公司的实践证明，开展多样化的经济效益审计，是内部审计增加组织价值的重要途径。
五、提升审计人员的履职能力，为公司治理提供高效服务
内部审计已经成为公司治理不可或缺的重要组成部分，决策层对内部审计的要求和期望值也越来越高；另一方面，审计对象越来越多样化和复杂化。因此，如何建设一支能打硬仗、能打胜仗的内部审计队伍，成为当务之急。内部审计是一项团队性极强的工作，审计项目组全体成员的有效分力凝聚成符合审计目标的最大合力，才能够做好审计项目。为此，一方面，内部审计部门要加强对审计人员的培训，并采取有效措施提高审计人员个人主动学习和努力的积极性；另一方面，内部审计部门应着力优化审计团队的素质结构，包括审计人员的知识结构、业务特长结构和年龄结构等，努力达到每一个审计项目组综合素质最优、履职能力最强。另外，针对目前公司信息化技术应用愈加深、广的局面，内部审计部门应积极开发有效的辅助审计信息系统，提高审计效率和审计效果。
