内部审计师主动曝光公司

风险导向在财务报表审计中的应用：对财务报表审计实行风险导向审计方法，是确保企业财务安全以及促进企业稳步发展的重要手段。

企业财务报表是否完善，是与审计人员的工作规范，财务风险正确评估，第-时间确认和发现企业财务报表中漏洞和风险的能力息息相关的。对财务报表审计实行风险导向审计方法，是确保企业财务安全以及促进企业稳步发展的重要手段。

询问，指对单位财务报表基本情况进行询问。观察，仔细观察单位主要财务报表。检查，对观察到的财务报表中存在的疑问进行更进一步的检查。分析程序，对财务报表可能存在的重大的错报风险进行分析。穿行测试，是指对财务报表处理的实际交易情况进行测试和分析。

审计的流程：

1，制定审计计划制度要想开始审计，就必须确定审计的目标，制定审计制度。要由公司首席执行官制定以风险为审计基础的审计计划，用以明确公司内部审计的重点。

2，审计进行有了明确的审计重点，就可以开始审计测试了，在风险导向审计中，内部审计师要对所评估的项目获得足够的证据，用以确认企业风险管理的目标是否可以实现。设计师可以通过观察，抽象，分析，提问，调查，证实与评估等一系列方法来获取相关的风险审计证据，然后进行揭示其内部的品质和特征，以达到形成审计意见的目的。

3，审计结果通报审计结果要有内部审计师进行整理，并将有关违法违章行为以及其他法律有关问题的审计结果进行登记，并发表审计意见。

4，后续内容后续审计一般要考虑以下三个方面：对带有高剩余风险的审计事件重点关注。对于因为控制系统运行所导致固有高风险事件所剩余风险成为可被接受的情况给予证实。对于较低风险事件限于简短询问和讨论。

1、制定审计任务说明书

审计任务说明书不仅应是审计部门的工作指导方针，而且还要作为市场开发的工具。一个有效的审计任务说明书一方面制定了该部门的组织目标，为管理决策提供有针对性的参考，同时它是一个推动内部审计成为该组织的重要资源的机会。因此，它应该起到向外界传递审计部门是确保组织获得成功的这种重要信息的作用。

以美国第一银行为例，某审计部门制定的审计任务说明书如下：

审计部门要通过开放的沟通方式、职业技术、专业知识和诚信的工作态度，促进控制环境的完善，为所服务的组织增加价值。

这一审计工作任务说明书，它简述内部审计的主要角色是风险评估，同时特别强调其目标是为组织增加价值。除此之外，我们还要使任务说明书反映出贴近服务于客户的审计方法。

之所以包括“促进”、“开放的沟通”这样的词，因为我们旨在强调承诺与客户共同工作，而不是对他们下命令或对他们吹毛求疵。我们还应该强调诚信的重要性，这是一个在审计过程中有助于传递合作性质的概念，总而言之，任务说明书是为审计部门树立一个积极形象，有利于真实反映我们的审计方式。

虽然说精心制定有效的审计任务说明书代表该部门任务成形的重要一步，但这个步骤并未完成。一旦你已经制定了一份任务说明书，就不能将其随意地放进书桌抽屉里束之高阁，而是要确保审计人员和客户都要看得见这份任务说明书。你可以制作一些明显的、展示性的审计标语放在审计办公地点和每个审计小组成员的台面上展示。审计任务说明书还可以放到审计培训手册及管理部门的正式文书中。进一步说，要确保任务说明书“活起来”，真实有用，而不是当作抽象的理论思想来对待。你的审计小组只有一贯坚持其原则而且言行一致，才会取得客户的信任。

2、消除审计程序的神秘色彩

客户对他们所不理解的东西常常感到不安，因此，他们可能并不重视未向他们作全面说明的审计活动的价值。为了减少对审计认识的混淆和错误观念，可以制订一种清晰讲解审计如何开展工作的白皮书。

这个白皮书应当提供详实的审计程序说明，包括制定审计时间计划，审计目标，解决冲突的程序，以及审计协议授予审计权的说明。流程图和形象化的说明便于举例说明审计概念和程序。除此之外，你也许想既评审潜在的利益，又阐述客户对审计结果的期待。一旦客户了解有关审计的作用、职责和工作程序，他们更有可能将审计看作是积极、富有建设性的行动。白皮书作为一种增益型工具，可以通过增强与客户间的合作提高审计工作的有效性。

3、建设一个内部局域网的网页

局域网系统在与客户的沟通上不仅提供了一个极佳的平台，而且推动审计服务的发展。内部审计师能利用公司的局域网向客户提供其使用信息的`便利渠道，诸如审计部门的任务说明书和白皮书，公布的审计信息，职员简历，以及可在因特网上获取的其他审计资源。

在众多的网页内容中，第一银行审计小组在其局域网网页上提供了该部门的服务说明，其中包括有关规章和如何遵循的评论，研究报告、对有关政策与程序的评价等。除此之外，该网站以编制审计工作程序表为特色，列出了每次审计任务的暂定期限，允许管理部门用PDF格式浏览以往公布的审计报告。网站还包括设置了5个问题的趣味性测验，测验来访者对银行政策、审计程序、法律法规问题的知识。这种趣味性、互动式的网页有助于增进客户对网站内容的兴趣而且刺激用户登录和回访网站的次数。

为了进一步推动审计工作，第一银行审计小组的局域网将增加从审计事后调查中了解到的客户在审计过程中取得的正确经验，这样可以让全公司的人看一看审计服务如何使其同事获得好处。总之，审计部门将竭力加强网站建设的特色，强调审计部门在该组织中不容忽视的作用并展示其成功的记录。

4、经常与客户保持联系

与客户发展牢固关系的最佳时机是在审计期间，但不仅仅局限于审计期间，当你开始与他们认识时，通过简单的手势，比方说传看新闻报导或法规信息，都有助于与客户保持联络，建立信任的基础。审计成果既帮助客户们避免了风险，又使客户重视在掌握情况时所得到的审计部门的帮助。

审计过程中，你或许也想对业务执行部门的工作程序进行考察，以便于更好地理解客户的工作和掌握自上次审查以来已知情况的变化。另外，如果公司的政策允许，偶尔带客户们出去吃顿午餐，以保持并增进与客户关系的发展。假如时间有限，一封简单的电子邮件或打个电话也可以帮助保持打通关系的渠道。

你是否常常问客户，“工作进展得怎么样了?”，或者问“你有什么问题吗?”，这种“兜圈子式的管理”或者偶然到客户的办公室拜访一下，以及非正式地聊天，都有助于审计师与业务部门的工作保持同步发展，继续将审计关注的事项放在最优先的位置，这样，也可以避免可能出现审计与客户关系紧张的局面，或使这种问题极少出现。

5、提供审计咨询服务

咨询服务作为一项重要的审计业务，虽然只是在最近才获得专业的广泛认可，但许多有效率的从业者在完成他们的本职工作后，一直在担当着风险与控制的评估员。这样的审计人员大概已经注意到咨询服务不仅有助于确保审计功能的增值，而且有助于树立更积极的职业形象。咨询服务使审计师赢得了客户对审计的认可，而且鼓励客户将审计视为改进业务程序的一种方法。

尽管审计咨询具有许多潜在的好处，然而有效地开展业务需要一种正确的方法。审计咨询工作获得成功的关键是完全清楚客户的业务程序和目标。尽可能从每一个管理层面上获得更多的信息，确保充分熟悉客户的业务部门。比方说，请教该部门成功的标准是用什么尺度来衡量?用什么方法来确定是否能实现业务目标?

从每个业务部门积累的业务知识可加强对整个公司审计知识和能力的提高，从而提高咨询人员的工作能力。事实上，从一个与其他被审计单位相互交叉的业务方面获得有影响力的知识，通常会提出更有价值的建议。一旦你对业务程序和业务目标有了极深刻的认识和把握，你的审计知识将通过改进客户业务的效率和效益的建议中体现出来。

6、寻找一种可以双赢的审计结果

严格审核一下你部门提交审计结果的方法，再确定审计程序的重点是否无谓地放在了组织管理上而不是放在问题上?尽管你不能将你的审计结果降到最低程度，或者也不能忽视你对报告的准确性应该尽到的责任，但许多审计却出具了不尊重客户的审计意见，混淆了审计自身与管理部门的界限。

应将重点从对问题的鉴别上转移出来，把向被审计单位提出审计结果的会议作为一种有利于改进工作的机会。如果可能的话，利用你的专业知识在工作碰头会议或审计结束交换意见的会上制定一个能解决审计事项的行动计划。这项计划在总体上应事先预测到管理部门对审计结论的反应，以便于把结论披露出来的问题转变成一种积极改进的步骤，而不是连珠炮似的批评。这项计划还可缩短追查问题所需要的时间，这将有助于将常常对审计师与客户之间关系的损害行为降到最低程度。把审计结论当作一次解决问题的机会，这将鼓励客户开始把审计作为“教练”而不是“警察”来对待，管理部门也会及时地开始评估审计过程，看它是如何真正地设计成用来帮助企业实现其目标的。

要改变对审计的消极认识还要做很多工作，这些工作不能仅限于组织内部。通过采取一些措施，在业内开展教育活动，纠正人们对审计专业有关的错误观念。

7、到地方院校去进行宣讲

大学教授通常很重视专业人员到课堂上向学生们传授有关他们专业领域中的知识和分享从真实世界的视角得出的观点和经验。审计师可志愿讲授会计或商务课程，以帮助在校学生认识有关审计专业的真实性质和价值。

学生们应该认识到，尽管内部审计有一定之规，但审计师并不是“一名小计算员或公司的警卫”。要抓住这个可以澄清错误观念的机会，向学生们说明审计工作是一项充满活力，富有挑战性的专业，这项专业为从业人员的成长和回报提供了一个重要的机会。告诉学生们，审计师通过风险管理、对财务资料真实性的审计和咨询活动向组织提供十分重要的服务。

还必须提及审计师在预防和检查舞弊活动中发挥的作用，对用于查处违法犯罪案件的审计技术的描述，调查取证的故事和对防范舞弊的技术方法的讨论，多半将会引起学生们的好奇心。

对于那些热衷涉足于审计行业或想要更深入地了解审计专业的学生们，别忘了给他们带上你参加当地内部审计师协会会议的免费入场券。除了帮助学生们转变对审计的感性认识之外，你所做的努力可以激发起学生们对审计专业的兴趣，并激励这些未来的毕业生加入到这个领域。

8、加入到你的地方同业小组中去

虽然你可能已经加入了内部审计师协会，但你是否还考虑参加地方分会或支会，既使你没有太多的时间为它做出你的贡献，通常各级组织需要来自不同层次的人尽义务。

对于审计专业发展来说，内部审计师协会一直是强有力的支持者，地方分支机构也在频繁地开展各种活动，为提升审计职业的形象做各种的努力。给这项事业提供支持可以使你在改变观念和增长见识上发挥作用。一个强有力的地方内审协会对你的同事来说意义重大，它传递了这样的信息，那就是内部审计师们是有一个尽职尽责的职业团体的，他们渴望以高标准实践审计业务，按正确的原则，而不是根据主观标准提出审计建议。

9、向有关栏目编辑写稿

地方报纸为倡导内部审计工作提供了一个极好的讨论园地。审计师能利用读者反馈给编辑的来信或“来稿选登”栏目来讨论当前行业内的新闻或内部审计发展的前景趋势。例如，下一次可能见诸于报端的有关大公司破产，舞弊或有可疑的会计实务，写一写论述当前组织中审计工作的重要性和审计是解决大公司不法行为的职能的一部分，以这个角度作为起点讨论审计工作提升组织的重要价值和审计在确保组织经营活动获得成功所起到的重要作用。

由于公众一般并不了解外部审计和内部审计工作是两个单独的专业，所以你还需要向他们解释这两者之间的差别。要让读者清楚，内部审计工作不仅仅是关注会计和财务问题??这是外界普遍性的错误观念，从审计工作的范围来看，这个专业实际上涉及到该组织全部的经营活动。

你可能还要强调，那些投资于公司的股东，他们需要一个强大的、独立的内部审计部门协助他们保护其投资。要着重强调这一点，如果投资人不要求改变这种状态，世通公司和安然公司的财务风险将会再次出现在他们身上。

10、时刻宣传审计

改变公众对审计专业的认识并不总是要求刻意设置环境场合，每天办公室外的合作活动就是一个消除错误观念和教育公众的合适平台。例如，下一次某人问你从事何种工作时，你不能仅仅草率地应付一下，然后马上就转变话题。相反，你要花点时间解释你的工作并详细说明审计在该组织中的作用。介绍一些常识，然后将话题转到阐述审计工作的真正功能和增值性。你不必街头演说，只要摆出事实，说明审计人员对该组织所做的许多积极的贡献，和他们对于现代经营活动不断增长的重要意义。听众将会意识到你的意愿就是帮助他们理解审计工作，甚至通过他们将这种信息传递给其他人，使你的信息呈现几何级数的增加，扩大宣传的范围。所以决不可低估口头工作的市场潜力。

不论是通过向客户传递新信息这样细小的步骤，或者是像在业务研讨会上分享审计专业知识这样的较大贡献，每个审计人员都能为这个专业的转化发挥促进作用。改变这种认识要花费时间，而且常常需要许多人的共同努力。虽然我们开始看到这个专业从整体形象上有了某些改变，但越来越多的审计人员需要趁着这个势头发挥自身的促进作用。

过去，客户常常把接受审计与到牙医诊所问诊相提并论??通常是使他感到痛疼和不舒服的一种行为。而现在，当他认识到审计服务的增值功能和审计建议带来的好处时，他就成为审计部门最大的拥护者之一，这就是审计工作市场效应和用这种方式改变公众认识的直接结果。

相同的情况在你的组织中同样可以发生，而且这种思想感情能在公众中传播。有审计团体充分地参与，我们相信转变对审计专业的态度和促进对审计工作理解的新局面会来临。

谈谈初创企业中内部审计的作用

在初创型的企业中业务部门是最核心的部门，是为企业直接创造经济效益的部门。内审部应当立足于为各业务部门的业务发展提供支持的角度去开展内部审计工作。

摘要：

在传统的观念中，内部审计一般只存在于成熟的、大型民营企业、外资企业和国有企业中，对于初创型的企业而言，很少有内部审计的存在。但是随着创业板和新三板的开闸，一些初创型的民营企业，为了登陆资本市场并吸引风险投资，必须完善公司治理进而符合上市公司基本要求等目的，设立了内部审计部门。那么，内审部门到底该发挥哪些作用才能够为该类型的企业增加价值呢?本文认为，内审部门应当从如下七个方面开展工作，才能够满足管理层、股东及各方利益相关者的期望，从而从一个边缘化的部门变成一个公司必不可少的核心部门。

关键词：

内部审计;资本运作;初创企业

A公司的基本情况：A公司成立于2013年11月，是中国互联网+养老模式的开创者，是国内领先的养老行业O2O平台，拥有3500家线下社区服务门店以及一个互联网线上交易平台，员工8000人左右，总资产亿元，年交易流水接近8亿元。这些门店和员工在公司注册之前是以老板个人的名义进行管理和经营的。公司既没有纳税，也没有给员工缴纳社保，商品的采销也没有发票，账目也都是老板自己在管理。为了以最快速度占领居家养老市场，老板决定注册公司，尽快登录资本市场，利用资本的力量撬动养老市场这个上万亿的产业。那么在这样一个初创型的企业中，内部审计部门应当如何发挥自己的作用的呢?接下来，笔者将进行一一阐述，以达到抛砖引玉的目的。

一、内部审计应当是初创型企业的战略咨询师

(一)资本运作方面的战略咨询

很多初创型企业之所以设立内部审计部，是为了满足风险投资机构规范公司治理以及上市合规的要求而设立的。这种企业的老板对内部审计的价值期望往往很低，在其心目中可能仅仅是查错防弊的职能。然而，笔者认为内部审计师完全可以在资本运作方面发挥自己应有的作用。原因在于初创型企业的老板很多都是学历较低或者是营销和技术专家，对资本市场非常陌生，财务、合规及资本运作知识相对缺乏。内部审计师可以利用其对资本运作、财务和合规方面的知识，对老板在战略资本的引入以及上市战略方面给予建议。以A公司为例。为了事业的更进一层楼，老板开始用互联网的手段去改变养老行业。于是，老板开始注册公司，引入风险投资。风投要求公司按照现代公司治理的要求设立内部审计部。

笔者利用自己在国际四大工作时参与上市公司IPO审计的经验，经过与老板反复沟通。老板最终做出了战略决策：即鉴于公司已经无意间占据了居家养老行业的领先地位，应当利用资本市场的力量，迅速将店面开到全国，成为行业标准的制定者，让后来者和模仿者望尘莫及的战略。鉴于公司成立时间较短，为达到最快速度步入资本市场的.目的，笔者建议公司有两条路线可走：一条是先上新三板，寻找券商作为做市商，做高市值进行融资，同时继续规范公司治理，待条件成熟时转板到创业板或者深沪主板;另一条路线是，寻找一家与自己经营理念相似、股权相对分散的上市公司进行资产重组，从而达到间接上市的目的。最终，老板采纳了笔者的建议，选择了第二条路线，目前资产重组的各项工作已经接近尾声，年内即可登录创业板。

(二)盈利模式战略调整

咨询初创型企业的业务模式不稳定，盈利模式还在探索之中，因此，常常出现朝令夕改的问题。往往内部审计部门费了很大精力才刚刚推动业务部门制定的流程制度，却因为业务流程的变化而流于形式。此时，内部审计就应当积极主动参与到企业业务模式的探索之中，努力了解企业的业务形态、企业文化、发展历程，对公司业务模式的调整提出战略咨询意见，进而参与流程制度的制定以固化业务模式。以A公司为例。A公司在成立之前以不规范的组织形式运行了10年，60个经销商全都是老板从农村老家带出来的亲朋好友。这些亲朋好友的开店资金都是老板给他们的，这就让老板以为这60个经销商以及下属几千家门店和员工都是自己的。因此，在A公司成立运营初期，公司就把几千家门店及上万名店员，当作自己的资产入账和管理。

然而经过核算，我们发现，公司如果以当前的模式上市其合规成本非常之高。仅上万名店员的社保缴纳，即可增加人工成本1亿元，蚕食掉公司全年利润;还有总部返还给60个经销商的佣金，按照税法规定，总部需要代扣代缴个人所得税约1个亿(8亿销售额*60%(返佣比例)*20%(个人所得税率));总部买断的商品如果卖不掉，造成库存商品2000多万元的积压。这几项数据表明，A公司现有的业务模式在符合上市合规要求的情况下，必然产生巨额亏损，已经不能适应公司的发展需要。

A公司的业务模式必须进行调整，才能达到既合规又实现盈利的要求。于是，审计总监与财务总监、各业务部门一起调研公司的主要业务流程，了解企业的业务形态、企业文化，在与经销商、总部各业务部门进行无数个碰头会之后，终于认识到公司的业务模式必须全面调整为平台业务模式。所谓平台业务模式，即首先界定清楚A公司与老板60个亲朋好友的法律关系，虽然同样使用一个品牌，认同同一个企业文化，但不是同一个法律和经济主体，而明确A公司作为互联网平台与其60个亲朋好友是总部与经销商的法律关系;供应商变成了互联网平台上的商户;A公司是介于商户与经销商之间的一个互联网平台服务商。A公司按照双方成交金额收取约定比例的平台服务费，而非商品的买卖差价，公司流转税率从17%降为6%。1.原业务模式(传统采销模式)：2.新的业务模式(O2O平台业务模式)新的业务模式得到了券商、律师、审计机构的认可，现有业务模式所面临的一切看似无法解决的合规问题迎刃而解。

上万名店面员工属于经销商，A公司作为上市主体无需为经销商的员工缴纳社保，因为社保缴纳的义务归属于经销商而不是A公司;经销商的返佣无需代扣代缴个人所得税，因为缴纳个人所得税是经销商的法律义务;公司也不再承担库存成本，因为，买卖双方分别是商户与经销商，而存在仓库的库存根据合同约定属于商户或者经销商，上市主体只是代为保管。鉴于新的业务模式解决了公司的盈利模式问题，同时又符合上市要求，公司老板非常开心，奖励给包括审计总监在内的团队成员很多原始股。内审部真正实现了帮助企业增加价值的使命，成为了老板不可或缺的左右手。

二、内部审计应当是财务总监的亲密战友及后备力量

财务部门除了核算职能之外，还有监督功能。财务控制是企业内部控制中非常重要的一环，而完善公司内部控制制度又是内部审计部门日常工作的重要部分。因此，两个部门在内部控制方面天然就是利益一致的。由于业务操作不规范，业务部门很多流程和内控的问题都会汇集到财务部门，这造成财务部门在财务控制和合规方面的压力非常大。内审部应当主动与财务总监沟通，深入交流，建立良好的私人和互信关系，进而在内部控制以及促使业务部门合规的事情上达成一致意见，一个口径对外。这种良好的亲密战友关系，在公司迅速奔向资本市场的过程中非常有用。初创型企业由于业务模式和业务流程不规范，各种法律关系不明确以及老板的长官意志等，造成账务核算的随意性。财务总监如果要规范财务账目，必然要求上游的业务流程进行规范，这必然会得罪一些既得利益者，特别是采销部门的利益。

当财务总监的态度过于强硬的时候，这些人会找各种机会在老板面前投诉财务部门影响了其业务发展。这样一来财务总监会承受巨大的心理压力，最终导致情绪崩溃，愤然辞职。以A公司为例。A公司的财务总监在短短一年半的时间里即更换了五任财务总监。在财务总监空缺的这段时间里，老板会让审计总监代理财务总监职责，暂时兼管财务部，直至新任财务总监到岗。笔者即数次代理财务总监的职责，可谓一年之内“三上三下”。新任财务总监到岗之后，笔者还要帮助其迅速熟悉公司情况，并进行心理疏导，“扶上马送一程”，尽量降低财务总监变更对公司业务的影响。

三、内部审计应当是业务部门的合作伙伴

在初创型的企业中业务部门是最核心的部门，是为企业直接创造经济效益的部门。内审部应当立足于为各业务部门的业务发展提供支持的角度去开展内部审计工作。此时，内部审计的工作应主要聚焦在增值服务方面，比如：协助其调整盈利模式和业务战略，包括合同文本的起草、新旧业务模式的切换及后续处理、新的业务流程的起草及固化，进而帮助其提高工作绩效。

以A公司为例，内审部门在公司从采销业务模式到平台业务模式的战略转变过程中发挥了重要作用，成为了业务部门不可或缺的合作伙伴。在此基础上，内审部门要求业务部门在实施新的业务模式和业务流程中加入适当的内部控制与风险防范措施，就会减少来自于业务部门的阻力，从而有利于业务部门更好的遵循内控的基本原则，更好的符合上市公司基本控制规范的要求。

四、内部审计应当是业务部门的黏合剂

业务部门在日常工作中会遇到业务流程不畅通的问题，特别是跨部门的业务流程。由于各部门的利益不一致，他们经常会为工作职责和权力归属争得不可开交。此时，内审部通常会被邀请参加他们的讨论会。审计总监可以与双方业务部门的负责人进行私下沟通，了解其利益诉求，然后以中立的态度，感召大家为了公司的总体利益而摈弃部门私利，使得双方的意见逐步靠近内部控制的基本原则。在解决问题的过程中，内审部门不但使得公司各职能部门更加团结，公司总体运营效率提高，而且，也在无形之中提高了内审部门在业务部门乃至老板心中的地位。

五、内部审计应当是内部控制和风险管理专家

初创型的企业一旦盈利模式确定下来之后，就必须通过业务流程和内控制度来固化企业的盈利模式和业务流程，防止业务部门在日常运营之中偏离盈利模式，从而造成巨大的财务和合规风险。内审部门应当以风险管理为导向，识别公司是否存在相应的内控措施。如果缺少相应的内控措施，内审部就应当择机推动业务部门尽快完善相关的流程制度。同时，在各项内控制度基本健全的前提下，内审部门要对公司的各项内控措施的执行情况进行测试，检查其内控措施的有效性。

六、结束语

总之，初创型企业的内部审计总监所面临的内控基础相对于成熟的大型企业而言更为薄弱，情况也更为复杂。内部审计总监若想在初创型的民营企业中有所建树，必须努力提高自己在资本运作、业务经营、企业管理等方方面面的能力和知识，成为能够在战略和业务层面上与企业老板和各业务部门对话的合作伙伴，才能有利于内部审计职能的有效发挥。

一、优秀内部审计师需要掌握的知识：1、具备一定的内部审计的知识。作为内部审计人员，掌握一定的审计知识是关键，就像医生需要掌握一定的医术一样是最起码的要求。2、具备一定的财务知识。财务作为企业核心，除专门的信息中心外，归集的信息最为全面，掌握一定的财务知识，能使审计人员通过财务系统了解到很多的业务轨迹，为审计工作提供线索。3、内部控制及风险管理。在面临各种风险的条件下，内部审计师必须理解风险管理的概念，风险和控制是一个问题的两个方面，只有风险而无控制就可能出问题，只将控制而无风险是在浪费资源。4、公司治理。因内部审计与公司治理参与者之间存在着报告关系，掌握公司治理知识成为内部审计师的必需，将公司治理作为审计对象，能够促进公司治理与企业管理及其内部控制的整合。5、信息技术。内部审计师必须迎接信息技术的挑战，要了解本单位的信息系统和各种审计软件，通过审计软件可以提高审计效率和审计质量。6、单位的经营业务。熟悉本企业的经营业务对内部审计来说至关重要，若不懂本单位经营业务，就不能深入企业内部，去发现单位须改善的问题。二、优秀内部审计师需要具备的能力：1、分析问题的能力分析问题贯穿于整个审计过程的始末，从制定审计计划、分析发现问题、寻求解决问题的办法等都需要内部审计师具备很强的分析问题的能力。2、发现问题的能力在一个陌生的组织中如何发现问题，是内部审计着每天都要面对的问题，发现问题是审计人员的天职，也是内部审计师的立身之本，如何发现问题需要内部审计师的敏感性和判断力。3、解决问题的能力只发现问题显然不够，还要与被审计单位一同求解决问题的办法，能把问题解决掉才有可能是被审计单位和管理当局接受审计意见，合格的内部审计师必须具备很强的解决问题的能力。4、表达能力不管有多么重大的审计发现，也不论有多么可行的问题解决方案，如果不能把问题和方案表达清楚，会使你的审计成果大打折扣，合格的内部审计师需要具有书面表达能力和口头表达能力。5、人际交往技巧由于内审人员经常发现被审者工作中错误或低效率的地方，所以内审人员经常会存在潜在的人际冲突，具有良好的沟通协调能力，以积极的态度运用人际交往技巧可以有效解决人际冲突。三、熟练掌握知识、灵活运用，提高自身能力，就可以成为一个优秀的内部审计师