內部審計

如果說外部審計師是一年才出現一次的裁判，那麼內部審計師更像是大樓自己的安全檢查員，每週都在走廊裡巡視。內部審計是由公司自己的員工（有時是外包的專業人員）組成的一項職能，其工作是全年持續地批判性審視組織的流程、控制和風險管理是否真正有效，並把發現報告給公司高層。

內部審計師不只是核對財務數字。他們檢查經營活動、對法律和政策的遵守情況、資產的保護、流程的效率，以及內部控制的設計是否完善、運行是否如預期。關鍵在於，為了保持客觀，內部審計團隊雖然身處公司內部，卻在職能上向董事會的審計委員會報告，而不是向其所審查的經理層報告。一次典型的內部審計可能會選一個倉庫，沿系統追蹤一批樣本貨物，並指出審批環節被跳過了——從而讓管理層有機會在造成損失之前、或在外部審計師發現之前修補漏洞。

內部審計之所以重要，是因為問題在內部、在早期發現要便宜得多。它是組織針對浪費、錯誤和舞弊的自身免疫系統。需要澄清的常見誤解是：內部審計與外部審計不是一回事，內部審計報告是給管理層和董事會看的——它不是外部投資者所依賴的那份公開審計意見。兩項職能彼此配合，但服務於不同的對象，回答不同的問題。