构建未来内部审计的四大基石
基于内部控制五要素构建内部审计质量控制体系
基于内部控制五要素构建内部审计质量控制体系内部控制五要素是指控制环境、风险评估、控制活动、信息与沟通和监督，是构建一个有效的内部控制体系的基础。
内部审计质量控制体系是保证内部审计工作质量的一种管理模式。
基于内部控制五要素构建内部审计质量控制体系，可以帮助组织建立健全的内部控制体系，并通过内部审计的方式不断提升审计质量。
控制环境是内部控制的基础，也是内部审计质量控制体系的基础。
控制环境包括组织文化、管理层的道德行为和价值观、员工的素质和能力等。
在构建内部审计质量控制体系时，需要重视组织文化的建设，强调管理层的价值观，建立一套完善的员工培训和评价机制，确保内部审计人员具有高度责任感和敬业精神。
风险评估是内部控制的重要组成部分，也是内部审计质量控制体系的重要环节。
风险评估需要确定组织面临的各类风险，并对其进行识别、分析和评估，以确定相应的控制措施。
在构建内部审计质量控制体系时，需要定期对组织的风险进行评估，并将评估结果纳入审计计划，以确保审计工作能够对组织的风险进行全面的覆盖。
控制活动是内部控制的具体操作手段，也是内部审计质量控制体系的核心。
控制活动包括制定并执行相关的内部控制政策和程序，以及监控和审计这些政策和程序的有效性。
在构建内部审计质量控制体系时，需要制定一套完整的审计程序，并根据具体的审计对象和目标进行调整和完善。
还需要建立一套有效的审计流程和工作底稿，以确保审计工作能够按照统一的方法和标准进行。
信息与沟通是内部控制的重要环节，也是内部审计质量控制体系的重要环节。
信息与沟通包括信息的获取、处理和传递等。
在构建内部审计质量控制体系时，需要建立一套完善的信息获取和传递机制，确保审计工作能够获取到全面、准确和及时的信息，并将审计结果及时准确地传递给相关的部门和人员。
监督是内部控制的重要环节，也是内部审计质量控制体系的重要环节。
监督包括监督员工的行为和工作，以及对内部控制的监督。
在构建内部审计质量控制体系时，需要建立一套有效的监督机制，包括内部审计人员的互相监督和独立性审计机构对内部审计的监督。
浅谈现代企业内部审计制度的构建
④财务 收支审计 ， 是对企业 资产 的完整性 、 务信息 的真 实性 些远 远 不 能满 足 企 业 发 展 的 需 要 ，我 们 可 以借 鉴 西 方国 家 的 先 进 经 财 及经 济活动 收支的合规 性、 合理性及合 法性 ， 会计 记录和 报表分 析 验 ， 合 我 国 企 业 内 部 审计 具 体 情 况 ， 立较 为 健全 有 效 的 内部 审计 结 建 提供 资料的真 实性和 公允性的评价和监 督。②经济 责任 审计 ， 对 规范 体 系 ， 证 内部 审计 工作 充 分发 挥 其 积 极 作 用 。 是 保
定 形同虚 设。 尽管我 国制定 了《 内部审计准则》但对内部 审计机构独 ，
立性问题 同样触 及不 多。 目前 的内部审计机构独立性缺乏一套 完整 、
治理质量等 问题 ， 尚缺乏足够的理论支撑与实证检验。本文对我国内部审计 科 学和 具 备相 当权 威 的准 则 。 制度存在的问题 进行了探讨 ， 并针对 现状提 出相应措施。 ２３ 内部审计 机构 设置不健全 ， ． 内部审计 质量 不高 关 键 词 ： 部 审 计 制度 内部 控 制 审计 质 量 内 目前 我 国 企 业 的 只 有 ～ 部 分 设 有 内部 审计 部 门 ，而 且 机 构权 威 １ 概 述
企 业 内部 各机 构 、 员在 一 定 时 期 内应 负 的经 济 责 任 的履 行 情 况 所 人 ３２ 准 确 定 位 内部 审 计 职 能 ，加 强 对 企 业 内部 审 计 制 度 必 要 性 ＿ 进 行 的 审计 ， 定 其 经 营业 绩 、 确 明确 经 济 责 任 ， 相 关 考 核 提 供 参 考 的认 识 为
３１完善内部审计相 关法律 法规 建设 ． 近年来 ， 审计署和 中国内审协会先后发布 了《 关于 内部审计工作 的规定》 《 、 内部审计 基本准则》 《 、 内部审计 人员职业道德规范》以及 二十余项 内部审计具体； 隹则。 而且 ， 关法律法规对 内部审计也做 出 相 了相 应 的 规定 。但 是 ， 我 国企 业 内部 审 计 现 状 及 发 展 趋势 来看 ， 从 这
2024 内部审计 工作思路 要点
2024 内部审计工作思路要点2024年内部审计工作思路要点：一、加强团队建设，提升审计人员的专业素质和能力。
加强团队建设，提升审计人员的专业素质和能力，确保审计工作的质量和效果。
具体来说，需要采取以下措施：1.建立完善的培训体系，加强对审计人员的培训和指导，提高其专业素质和技能水平。
2.建立科学的激励机制，鼓励审计人员不断学习和进步，增强其工作积极性和主动性。
3.加强团队沟通与协作，促进审计人员之间的交流与合作，提高团队的整体效能。
二、加强信息技术系统的审计，确保系统的安全性和可靠性。
随着信息技术的发展，信息技术系统在内部审计中的应用越来越广泛。
因此，加强信息技术系统的审计，确保系统的安全性和可靠性是非常重要的。
具体来说，需要采取以下措施：1.建立健全的信息技术系统审计制度，完善审计流程和规范，提高审计的全面性和准确性。
2.加强对信息技术系统的安全防范措施，定期进行安全漏洞扫描和风险评估，及时发现和修复安全隐患。
3.加强数据备份和恢复工作，确保信息技术系统的数据安全和可靠性。
三、加强数据分析和挖掘工作，提高审计工作的效率和准确性。
通过加强数据分析和挖掘工作，可以提高审计工作的效率和准确性。
具体来说，需要采取以下措施：1.建立完善的数据分析体系，加强对数据的收集、整理和分析工作，提高数据的准确性和可靠性。
2.采用先进的数据挖掘技术，对海量数据进行深入挖掘和分析，发现数据之间的潜在联系和规律。
3.加强数据分析结果的应用，将数据分析结果应用于实际审计工作中，提高审计工作的针对性和有效性。
四、加强与外部合作伙伴的沟通和合作，确保合作伙伴的可靠性和合规性。
内部审计工作需要与外部合作伙伴进行沟通和合作，因此加强与外部合作伙伴的沟通和合作非常重要。
具体来说，需要采取以下措施：1.建立完善的沟通机制，加强与外部合作伙伴的定期沟通和交流，促进双方的合作和互信。
2.对外部合作伙伴进行审查和评估，确保其具备相应的资质和能力，符合审计工作的要求和标准。
企业财务管理中应注重的内部审计机制有哪些
企业财务管理中应注重的内部审计机制有哪些在当今竞争激烈的商业环境中，企业财务管理的重要性日益凸显。
而内部审计作为企业财务管理的重要组成部分，对于保障企业财务的健康、规范和有效运行发挥着关键作用。
那么，企业财务管理中应注重哪些内部审计机制呢？一、风险评估与防范机制企业在运营过程中面临着各种各样的风险，如市场风险、信用风险、操作风险等。
内部审计应首先对这些风险进行全面、系统的评估。
通过收集和分析相关数据，了解企业所处的内外部环境，识别可能影响财务目标实现的潜在风险因素。
例如，对市场波动可能导致的销售收入下降进行预测，对客户信用状况变化可能引发的应收账款坏账风险进行评估。
在此基础上，制定相应的风险防范策略和应对措施。
同时，内部审计还应监督风险防范措施的执行情况，确保其有效性。
定期对风险状况进行重新评估，以便及时调整风险防范策略，适应企业经营环境的变化。
二、内部控制制度审计机制健全的内部控制制度是企业财务管理的基石。
内部审计要对企业的内部控制制度进行审查和评价，包括财务核算流程、资金管理、资产管理、成本费用控制等方面。
检查财务核算是否准确、及时，是否遵循了相关的会计准则和法规。
审核资金的收付是否经过严格的审批流程，资金的使用是否合理、安全。
评估资产的购置、使用、处置是否有规范的程序，是否存在资产流失的风险。
对于成本费用的控制，要审查费用报销的合规性，分析成本结构的合理性，寻找降低成本的潜力和途径。
通过对内部控制制度的审计，发现其中的漏洞和缺陷，提出改进建议，以提高财务管理的效率和效果。
三、预算管理审计机制预算管理是企业财务管理的重要手段，内部审计应加强对预算编制、执行和考核的审计。
在预算编制阶段，审查预算编制的依据是否充分、合理，预算目标是否具有科学性和可行性。
关注预算编制过程中是否充分考虑了企业的战略规划、市场变化和内部资源状况。
在预算执行过程中，跟踪预算执行情况，对比实际数据与预算指标，分析差异产生的原因。
内部审计内部审计程序的关键要素
内部审计内部审计程序的关键要素内部审计是组织内部的一个重要管理流程，旨在评估和改进其内部控制系统的有效性和效率。
内部审计程序是确保审计的顺利进行和结果的可信度的关键要素。
本文将介绍内部审计程序的几个关键要素。
第一个关键要素是审计目标的明确。
在进行内部审计之前，审计人员必须明确审计的目标和范围。
这可以帮助审计人员更好地了解需要审计的过程、流程和风险，从而制定相应的审计计划和方法。
审计目标应该与组织的整体目标和战略一致，以确保审计工作的有效性和导向性。
第二个关键要素是审计计划的制定。
审计计划是内部审计人员根据审计目标和范围制定的具体行动计划。
审计计划应该明确列出审计的时间表、审计方法和使用的工具。
审计计划的制定需要考虑到资源的可行性和有效利用，同时也要充分了解各项审计任务的优先级和时间敏感性。
第三个关键要素是数据收集和分析。
数据收集是内部审计程序中不可或缺的一部分。
审计人员应该通过收集和分析组织的相关数据和文件来评估内部控制的有效性和效率。
数据收集可以通过文件审核、访谈和观察等方式进行。
而数据分析可以帮助审计人员更好地理解数据和信息之间的关系，从而得出准确的审计结论。
第四个关键要素是问题识别和解决。
在进行内部审计过程中，审计人员可能会发现一些问题和异常。
问题识别是内部审计程序中的一个重要环节，它需要审计人员对发现的问题进行分类、分析和解决方案的提出。
问题解决需要内部审计人员与相关部门和人员进行沟通和合作，从而解决发现的问题并改进内部控制系统。
第五个关键要素是报告编制和沟通。
内部审计程序的最终目标是向组织和管理层提供审计结果和建议。
审计人员应该根据审计发现和问题解决提出相应的报告，并与管理层进行有效的沟通和反馈。
报告编制需要清晰、准确地表达审计结果和建议，并提供相应的数据和证据支持。
沟通可以通过面对面会议、书面报告或电子邮件等方式进行。
最后一个关键要素是监督和追踪。
内部审计不仅仅是一个流程和程序，更是一个持续不断的改进和监督的过程。
企业内部审计的关键要点
企业内部审计的关键要点在当今竞争激烈的商业环境中，企业内部审计已成为企业管理的重要组成部分。
它不仅有助于发现潜在的风险和问题，还能为企业的决策提供有价值的信息和建议，促进企业的健康发展。
那么，企业内部审计到底有哪些关键要点呢？首先，明确内部审计的目标和范围至关重要。
内部审计的目标应当与企业的整体战略目标相一致，旨在评估企业的内部控制系统是否有效、财务报告是否准确可靠、经营活动是否合规合法以及资源是否得到合理利用等。
而审计的范围则应涵盖企业的各个部门、业务流程和活动，包括财务、运营、人力资源等方面。
只有明确了目标和范围，内部审计才能有的放矢，发挥其应有的作用。
独立性是内部审计的灵魂所在。
内部审计部门应当独立于被审计的部门和业务活动，以确保审计结果的客观公正。
这意味着内部审计人员在执行审计任务时，不受任何利益冲突的影响，能够自由地获取所需的信息，并独立地做出判断和结论。
为了保证独立性，企业应赋予内部审计部门足够的权力和地位，使其能够独立地开展工作，直接向董事会或审计委员会报告。
高素质的内部审计人员是内部审计工作成功的关键。
内部审计人员不仅需要具备扎实的财务、审计知识，还应熟悉企业的业务流程、风险管理和内部控制等方面的知识。
此外，良好的沟通能力、分析问题和解决问题的能力以及职业操守也是必不可少的。
企业应注重内部审计人员的培训和发展，不断提升他们的专业素养和综合能力，以适应不断变化的审计环境和需求。
完善的审计计划是内部审计工作有序进行的基础。
审计计划应当根据企业的风险状况、业务重点和管理需求来制定，明确审计的重点领域、时间安排和资源配置。
在制定审计计划时，应充分考虑企业的内外部环境变化，以及以往审计中发现的问题和风险。
同时，审计计划还应具有一定的灵活性，以便能够根据实际情况进行调整和优化。
有效的审计方法和技术是提高审计效率和质量的重要手段。
随着信息技术的飞速发展，内部审计也应与时俱进，积极采用先进的审计工具和技术，如数据分析、风险评估模型等。
基于内部控制五要素构建内部审计质量控制体系
基于内部控制五要素构建内部审计质量控制体系内部控制是一个组织机构内部的一种管理机制，旨在保障企业对公司的资源的安全性、完整性和准确性。
而内部审计是评估一个组织的内部控制系统的有效性并提供改进建议的过程。
内部控制和内部审计都是组织管理中非常重要的一部分。
为了确保内部审计有效和高效，需要建立内部审计质量控制体系。
本文将基于内部控制五要素来构建内部审计质量控制体系，以保障企业资产的安全、完整性和准确性。
1. 控制环境内部审计质量控制体系需要建立一个良好的控制环境。
这包括建立清晰、明确、完整的内部控制政策、程序和相关手册。
这些政策和程序需要覆盖所有部门和员工，并应该根据公司的实际情况进行编制和实施，以确保所有员工都能遵循公司的规则和政策。
此外，内部审计部门应该要求所有员工接受培训，并实施适当的制度来确保员工意识到公司的内部控制政策和程序的重要性。
2. 风险评估内部审计部门需要开展风险评估，评估内部控制系统的脆弱性。
评估应包括企业内部和外部环境的威胁和机会，包括人为和自然灾害等。
内部审计部门需要将其评估结果提供给企业管理层，以便他们能够采取适当的行动来降低风险。
3. 控制活动内部审计部门需要确保所有内部控制手段都是正确实施的。
这包括以下的几个方面：a. 所有内部控制程序和政策应该得到妥善执行，以确保数据和信息的准确性和完整性。
b. 所有员工必须遵守公司的内部控制程序和政策。
c. 企业应建立有效的信息系统，以支持内部控制程序和政策的实施。
4. 信息和通讯有效的信息和通讯是内部审计质量控制体系的基础。
内部审计部门需要确保各部门之间的信息畅通，并确保所有员工都明白公司的内部控制政策和程序。
此外，内部审计部门需要建立一套运行良好的信息系统，以确保数据和信息的准确性和完整性。
5. 监督内部审计部门的监督是内部审计质量控制体系的核心。
内部审计部门需要建立有效的管理框架和机制来监督内部控制系统的执行情况。
内部审计部门应该对所有内部控制程序和政策进行定期审查，并对审计过程和结果进行记录和监督。
内部审计讲义第三章内部审计机构与内部审计人员
内部审计机构与内部审计人员内部审计机构与内部审计人员是承担内部审计任务、履行内部审计职责的主体。
随着内部审计职业发展, 现代内部审计理念赋予内部审计主体以更多的责任和期望, 增加价值的目标选择要求我们关注内部审计机构的规模和内部审计人员的专业胜任能力。
为此, 本章重点把113（即1个案例即根据案例资料分析该企业当前的内部审计机构设置模式、特点及有哪些内部审计模式可推荐；1个简答即内部审计机构设置的基本原则；3个论述即内部审计组织机构设置的主要模式及其特点, 内部审计机构内置的主要形式及其优缺点；内部审计人员在办理审计事项时, 应坚持哪些立场）。
第一节内部审计机构的设置与选择一、一个简要的分析框架内部审计诞生在传统企业, 并随着现代企业制度的建立, 逐渐走进组织治理结构, 与董事会、高管层、外部审计一道, 成为组织治理的“四大基石”之一。
内部审计的本质是基于受托责任的管理控制, 它产生于组织的自我需求。
二、内部审计模式及主要类型(一)单一法人企业内部审计模式下面分述这五种具体模式的优点与不足: 【论】1. 隶属于高管层高管层是公司的最高管理人员, 拥有专业的管理知识和经验, 熟知企业的日常经营业务, 对公司的最高决策机构——董事会负责。
这种模式下, 内部审计机构根据高管层的要求开展工作, 并将审计结果直接向其报告, 有利于及时、快捷地为经营管理者提供决策建议, 直接为日常经营决策服务, 在公司内部控制体系中更好地发挥确认与咨询职能, 有利于企业管理人员根据审计结果采取改善经营管理、提高经济效益的措施。
内部审计机构是组织内的一个组成部分, 总经理下属部门的很多活动是在其授意下进行的, 内部审计机构对这些部门的检查可能在一定程度上受到阻碍, 内部审计机构只能从事日常的内部审计工作, 难于对本级公司的财务和总经理的经济责任、业绩等进行独立、有效的评价和监督, 对总经理的经济责任缺乏审计监督, 在高度敏感的问题上, 不能很好地保持独立性和客观性, 使得审计范围相对窄小, 审计工作受到一定限制。
内部审计在公司治理中的作用论文
内部审计在公司治理中的作用论文1内部审计的地位公司治理是为了实现组织目标而建立的一整套关系体系，这套体系中最重要的关系就是“所有权和控制权分离所导致的受托责任关系”，这套体系最基础的控制系统就是“股东大会和董事会、董事会和高级管理层”组成的这两个控制系统，目的是有效监管治理参与者对股东承担的受托责任。
OrganizationforEconomicCo-operationandDevelopment在现代公司治理的原则中，论述了股东、董事会、经理层和利益相关者的关系，但只是较传统观点引入了利益相关者，并没有改变这一基本的受托责任关系。
审计产生的根本原因并不是会计中需要审核稽查的因素，而是前述的“所有权和控制权分离所导致的受托责任关系”。
这从源头上揭示了审计与公司治理的关系，也说明了审计应扮演的角色。
可以说内部审计要想在公司治理层面发挥作用，就需要介入这一受托责任关系。
介入的方式要由董事会与高级管理层就“内部审计的地位和报告关系”达成一致，一致的表达形式可能是内部审计制度、审计章程、会议纪要或其他任何形式，但其实质就是一份协议、一份董事会与高级管理层达成的、关于内部审计部门在权力、宗旨和职责范围等方面的协议。
这份协议决定了内部审计部门在组织中的地位和相应的报告关系。
模糊的关系会给内审工作带来很多障碍和不必要的摩擦，甚至会陷入进退维谷的境地。
从国际范围内的最佳实务来看，内部审计部门都是隶属于董事会的，这样内审部门就顺利地介入了治理层面的受托责任关系之中；但是目前也有很多公司的内部审计部门在实质上还是隶属于经理层甚至财务部门，这种情况下内部审计就无法在公司治理层面发挥作用（以下将述及的内部审计是指在实质上隶属于董事会的内部审计）。
内部审计部门在组织架构中的地位决定了其可能发挥的作用。
实际工作中，要想内部审计在公司治理层面作出贡献，必须在地位和报告关系上给出一个董事会和高级管理层都接受的、明确的定义，这会给内部审计工作提供理由，创造便利的条件。
企业内部审计如何建立有效的内部审计控制体系
企业内部审计如何建立有效的内部审计控制体系企业内部审计是指企业内部对经营管理、资金使用、风险控制等方面进行独立、客观、全面的评估和监察，以提供改进企业管理和风险控制的建议。
为了确保内部审计的高效性和可靠性，企业需要建立一个有效的内部审计控制体系。
本文将讨论如何建立这样一个体系。
一、明确内部审计目标建立有效的内部审计控制体系首先要明确审计的目标。
企业内部审计的目标可能包括风险评估、合规性评估、内部控制评估等。
确定审计目标有助于明确审计范围、内容和方法，并提供明确的目标依据。
二、制定内部审计政策和程序为了建立一个较为完整的内部审计控制体系，企业需要制定内部审计政策和程序。
内部审计政策应明确审计的目标、范围、职责分工、权限等内容。
审计程序则包括审计计划、审计程序、数据采集和分析方法、报告编写要求等。
这些政策和程序的设立有助于规范审计活动，提高审计的准确性和一致性。
三、建立内部控制框架内部审计控制体系的核心是建立合理的内部控制框架。
内部控制框架包括控制目标、控制组件和控制措施。
控制目标可以分为财务目标、合规性目标和运营目标等。
控制组件包括控制环境、风险评估、控制活动、信息与沟通和监督等。
根据控制目标和控制组件，企业需要制定相应的控制措施，例如制定风险管理政策、内部控制流程等。
通过建立合理的内部控制框架，可以确保审计工作的有效性和全面性。
四、制定内部审计工作程序内部审计工作程序是内部审计控制体系的重要组成部分。
程序的制定需要结合企业的实际情况，包括企业规模、业务特点和运营模式等。
审计工作程序可以包括资产清查、内部控制测试、财务报表分析等。
根据程序进行审计工作可以确保审计活动的有序进行，有效检查企业内部管理情况。
五、培训和发展内部审计团队内部审计控制体系的有效性离不开具备相应知识和技能的审计人员。
为了保证审计人员的专业能力，企业需要提供培训和发展机会。
通过培训，审计人员可以提高审计技能，了解最新的审计方法和技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
构建未来内部审计的四大基石
内部审计未来朝什么方向发展？大数据时代，信息技术、人工智能技术会对内部审计产生什么影响？未来的内部审计将成为什么样子？未来内部审计会被取代或部分工作被取代吗？笔者认为，构成未来内部审计的四大基石分别是：定位、方法、技术和想象力。
这四个方面将影响未来内部审计的发展方向。
定位、方法和技术都好理解，为什么还有一个想象力？对于内部审计这种非常严谨的学科，怎么会冒出来一个“想象力”来构成未来内部审计的基石之一呢？我们先一个一个来说。
一、定位
内部审计的定位随着时代的变化而变化，随着企业的管理需求而变化。
而且，在不同性质的企业，内部审计的定位也会不同。
内部审计的定位决定内部审计的发展方向。
同时，内部审计的定位也决定了与相关利益方的关系。
内部审计的定位也决定了其在企业里能发挥多大的作用。
例如，如果董事会和高级管理层仅仅把内部审计作为运营层面的控制手段或财务层面的差错纠弊，那么，内部审计就不能进一步创造更多的价值。
如果把内部审计真正作为企业治理基石之一，或
者作为企业战略执行的助推器，那么，内部审计将创造更高层次的价值。
二、方法
内部审计有其方法论。
而方法论也是内部审计思想更具体的表现。
不同的方法论会为内部审计指出不同的发展路径。
在不同的发展路径上，尽管目标相同，但达到目标时间、方式不同。
企业面临的外部环境变化很快，不同的路径上，达到目标的时间不同，有可能在达到目标前，目标已经做出调整。
例如，大数据思维下的审计方法就与传统统计抽样下的审计方法不同。
内部审计会借鉴很多学科的理论知识。
数学和计算机科学的方法论也会对内部审计的方法论产生很大的影响。
还有，不同的管理哲学下，内部审计也需要更合适的方法论进行实践。
三、技术
技术改变世界。
内部审计技术有其自身独特的技术手段，也有学习其他领域的技术手段。
其中，信息技术的应用，极大改变了内部审计的发展。
目前，越来越多的数学、统计学、计算机科学背景的专业人士加入到审计队伍中，也改变了人们对传统内部审计的认识。
未来，内部审计因为技术而改变，也有可能变得已经不再像原来的内部审计。
甚至，很久以后，将不会有内部审计这项工作。
原来内部审计的工作也有可能会分拆到其他业务领域。
四、想象力
会计学有“会计假设”。
其实，会计假设也是一种想象。
内部审计的运行实际上也是有自身的想象或假设：企业内部控制可能会存在缺陷，业务单位的某些管理人员会有违规行为，某些个人很可能会违反职业道德，企业的运营效率一定会有可提升的地方……我们面对现实所要采取的很多行动，其实都是想象出来的。
当内部审计部门不断地像企业争取更多资源时，也是在想内部审计一定会创造更多的价值，即使还没有明显的、可量化的证据。
想象并不是坏事，尤其对未来的内部审计来说。
未来，各种学科互相交叉，像现在的行为经济学。
很多企业，也会跨界改变其他行业的规则。
内部审计的想象力不是天马行空，而是站在学科发展、技术发展、社会发展的角度，对未来进行展望、预测和判断。
定位、方法、技术、想象力，这四方面不是割裂的，而是相互促进和推动的，它们共同构建了未来的内部审计。