基本规范要求企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

　　我们理解，基本规范强调了内部审计的独立性，要求保证内部审计机构设置、人员配备和工作的独立性，对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。内部审计，是企业内部的一种独立客观的监督、评价和咨询活动，通过对经营活动及内部控制的适当性、合法性和有效性进行审查、评价和提出建议，促进改善企业运行的效率效果、实现企业发展目标。内部审计是内部控制重要组成部分，在企业内部控制建立、实施、监督中具有举足轻重的作用。

　　实际中，我国企业内部审计存在着内部审计机构不健全，组织架构不科学、不合理，或职责分工不清，可能导致内部审计缺乏独立性和客观性；内部审计未经适当授权，可能因得不到有效支持而导致内部审计失败；内部审计人员不具备应有的知识、技能和经验，内部审计方法滞后，或内部审计质量控制制度不完善，可能因内部审计效率和质量低下而造成内部审计成本增加；内部审计人员不遵守内部审计职业道德规范，影响审计的客观公正性，可能导致道德风险等。因此，企业在建立与实施内部审计控制中，至少应当强化对下列关键方面或者关键环节的控制：

　　一是职责分工、权限范围和审批程序应当明确规范，机构设置和人员配备应当科学合理。

　　二是内部审计机构应当按照有关法律法规的要求以及内部审计规范的要求，制定内部审计工作手册，规范内部审计程序，以指导内部审计人员的工作，并保证严格执行。

　　三是企业内部审计机构应当建立健全有效的质量控制制度，并积极了解、参与企业的内部控制建设。

　　四是内部审计人员应当具备必要的学识及业务能力，熟悉本企业的经营活动和内部控制，并不断通过继续教育来保持和提高专业胜任能力，且具有较强的人际交往沟通能力。

　　五是内部审计机构和人员应当遵守职业道德规范，保持应有的客观性、独立性和职业谨慎。内部审计人员应当避免对自已提供咨询的事项实施监督和评价。