黑客入侵某棋牌网站后台管理系统实战

国际内部审计师协会从1941年成立至2001年，70年间共发布了7个内部审计的定义（见下图），从中我们可以看出内部审计的发展历程。按照内部审计的职能不同，我们大致可以分为账项导向、业务导向、管理导向和治理导向四个阶段。

第一阶段

账项导向内部审计阶段：对账项为基础的财务系统审计

第一次定义（1941年） ：“建立在审查财务、会计和其他经营活动基础上的独立评价活动”

审计目的：通过审查财务、会计和其他经营活动来为管理者提供保护性和建设性服务。 内部审计开始从会计中分离出来，成为一个独立的职业。

第二次定义（1957年） ：“建立在审查财务、会计和其他经营活动基础上的独立评价活动，它为管理提供服务，是一种衡量、评价其他控制有效性的管理控制。”

该定义明确了内部审计为管理服务的管理控制本质。但此时并未明确业务导向内部审计，内部审计仍旧是外部审计的伴随者和附和者。

第二阶段

业务导向内部审计阶段：为管理而审计

第三次定义（1971年） ：“建立在审查经营活动基础上的独立评价活动，并为管理提供服务，是一种衡量、评估其他控制有效性的管理控制。”

该定义删除了“财务、会计”这几个字，突破了传统内部审计“财务、会计”的局限，并且要求内部审计从企业“经营管理”的角度，去发现存在的问题和风险，提出改善经营管理的建议。

第四次定义（1978）：“建立在以检查、评价基础上的独立活动，并为组织提供服务。”从定义中，我们发现，新定义扩大了内部审计的服务范围，将“为管理服务”变为“为组织服务”。

展开全文

第五次定义（1990 ）：“建立在组织内部的，以检查、评价基础上的独立活动，并为组织提供服务。”

这一定义明确了内部审计的范围，添加了“建立在组织内部的”，与外部审计相区别。

在经历了短暂的业务导向审计阶段后，20世纪中后期，急剧变化的外部经济环境对企业的内部管理产生了深远的影响，垄断以及世界性经济危机的爆发，促使人们从注重业务系统的扩大转向开始关注管理效率，关注管理资源配置的经济性、效率性、效果性。内部审计开始从“为管理进行审计”发展到“对管理进行审计”。

第三阶段

管理导向内部审计阶段：对管理进行审计

第六次定义（1993年）：“内部审计是一个组织内部建立的独立评价活动，并作为对该组织的活动进行审查和评价的一种服务，内部审计的目的是协助该组织的管理成员有效地履行他们的职责。”

第四阶段

治理导向内部审计阶段：从控制走向治理

第七次定义（2001年） ：内部审计是一种独立、客观的确认和咨询活动，旨在增加组织的价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

这一定义是目前最新的关于内部审计的定义。通过这一定义，我们发现：（1）放弃了长期强调的“监督”与“评价”，提出了内部审计的“确认”与“咨询”职能；（2）在独立的基础上增加“客观”，意义在于允许内部审计人员能更迅速地响应客户要求，而不仅仅局限于“独立”的概念，内部审计人员要通过客观分析，提出增加价值的改进意见；（3）在新的形式下，“增加价值”一词第一次被列入内部审计的定义中，并且贯穿始终；（4）内部审计师有责任帮助组织完成其总体目标，因此，这就要求内部审计师更好地理解组织目标和进程，从更广阔的角度看待问题并制定相应的解决方案。

总结：通过内部审计的7个定义，可以发现内部审计在目标、职能和性质等方面发生了重要变化。

最后，我们再通过一张图进行全面的了解。

文 杨世鉴 审计之家投稿作品，转载请注明出处