内部审计如何为企业实现增值

　　大多数业内人士都赞同在企业内部施行标准操作程序(StandardOperatingProcedures,SOPs)来定义“最佳实务(BestPractices)”，将其在企业内部以制度形式固定下来并最终实现质量系统的有效性。在我们追逐一个持续、有效、以质量为导向的工作程序时，有必要首先定义一下我们对这个工作程序的期望值。

　　一旦这些“最佳实务”定义好并且以文档的形式记录下来，新的挑战又出现了。我们如何维护并不断发展这一标准操作程序系统以保证该系统能够适应环境的变迁，对业务流、工作流及客户需求的变化做出及时的响应？

　　毋庸置疑，内部质量审计应该对这些需求做出反应来保证系统的可靠性和必要的强壮度。一些质量研究机构对内部审计的定义是这样的：内部审计是在企业内部执行的，衡量企业自身流程与系统的性能、优势和缺陷的一项活动。内部审计向管理层提供了一个良好的反馈循环，这一循环考虑了以下两个方面：一、业务程序是否执行？二、是否应该执行该业务程序？

　　让我们再想深入一些，一个只是偶尔对企业业务程序进行审查的审计体系是否真的能够覆盖企业所有最为关心的问题？答案可能是否定的。如果内部审计不是通过一种真正的“增值”方式来实现的话，这种审计行为就是“舍本逐