内部审计与企业文化的概念，既是抽象的，又是具体的。所谓抽象的，是说内部审计泛指企业、部门的审计，企业文化泛指所有企业的文化。但是，现实生活中人们看到的或了解的内部审计和企业文化，又是具体的，具体到某一个单位的内部审计或文化。内部审计和企业文化的这种既抽象又具体的特性，给人们的观察提供了多重视角，也给人们的实践提供了多样的路径。 一、内部审计的文化特征 内部审计是企业文化一定发展阶段的必然产物，同时又是企业文化的组成部分。内部审计立足企业问题的客观反思和着眼企业增值、企业发展的审计活动与审计追求，正是内部审计文化特征的集中体现。内部审计文化根植于内部审计的历史、现实与发展，根植于内部审计的目标、功能与本质。 内部审计首先是一种评价活动。它对内部控制的有效性，对财务信息的真实性和完整性，对经营活动的效率性和效果性，独立地发表意见。同时，内部审计又是一种咨询活动。它的根本目的是改善组织的运作效率，并促其增加价值。因此，内部审计的文化特征集中表现为两个方面，即内部审计的批判性和建设性。 内部审计的批判性是一种特殊的企业观察视角。它既不是公司治理决策的正面演绎，也不是公司管理成果的集中总结。作为一种评价活动，内部审计是一种问题发现的理性审视，是一种问题透视的逻辑思考。内部审计最基本的文化特征，就是它的批判性，就是善于发现问题，并深刻揭露问题。内部审计的批判性具有二重性，内部审计的批判性有助于企业及时发现问题，改善管理，但其有时也很难达到目标。当被审计单位不理解内部审计的时候，内部审计的效率与效果就会受到影响；当公司领导不理解内部审计的时候，内部审计的整改效果就会受到影响；当内部审计长时间不被理解的时候，内部审计的地位就会受到影响。争取公司领导支持，内部审计的批判性就有了权威性；争取被审计单位的理解，内部审计的批判性就有了效率性；最根本的，争取实现审计成果的最优化、最大化，内部审计的批判性就能够融入企业文化。 内部审计的建设性是内部审计批判性的出发点和归宿。内部审计揭露问题，不是单纯的“找毛病”，不是为揭露而揭露。作为一种咨询活动，内部审计追求的是为企业增值。“找毛病”与找希望、出点子是结合在一起的。这里，主动权掌握在内部审计自身。具体来讲，内部审计根据公司治理需要，主动去“找毛病”和出点子；依据审计发现，能动地发挥建设性作用。内部审计应成为公司治理的有力工具，同时尽可能为被审计单位提供有价值的建议，特别是为改善管理、提高效益提供决策参考。 内部审计的独立性要求是其发挥批判性、建设性作用的基本保证。内部审计的批判性和建设性都要求客观公正，坚持独立性是基本前提。实现真正客观、独立地发表审计意见，才能发挥好内部审计的批判性、建设性作用。 二、内部审计与企业文化 20世纪80年代初，美国哈佛大学教育研究院教授特雷斯·迪尔和麦肯锡咨询公司顾问阿伦·肯尼迪，在《企业文化——企业生存的习俗和礼仪》这部企业文化理论的标志性著作中指出，杰出而成功的公司大都拥有强有力的企业文化。同样，强有力的企业文化大都有内部审计的成功建树。 企业文化就是企业的性格，它自觉或不自觉地必然影响到内部审计的发展与内部审计作用的发挥。企业的性格差异常常被忽略，当我们无法解释为什么两个情况相似的企业，其内部审计的发展却大不一样时，企业文化的不同可能是一个重要因素。内部审计在不同企业文化的背景下，其发展形势、发展水平可能产生很大差异。我国地区间发展不平衡，企业间发展不平衡，其原因虽然复杂，但是，企业文化环境的因素应当是其中的重要原因之一。 积极适应企业文化的特点是内部审计生存、发展的重要前提。作为内部审计的一种外在环境，企业文化是一种不以内部审计意志为转移的客观存在。这种客观性，有时是内部审计发展的动力，有时可能成为制约内部审计发展的因素。内部审计对企业文化的适应，有被动适应和主动适应两种形式。被动适应情况下，内部审计往往步履维艰，很难有大的发展。主动适应情况下，内部审计充分发挥主观能动性，通过对企业文化的深入研究，找准内部审计定位；通过卓有成效的审计成果，在整体适应中持续改善企业文化环境。内部审计在企业文化建设中，不应是旁观者，而应在自觉参与的实践中找到内部审计发展与企业文化发展的契合点，并且将内部审计创造性更多地体现在对契合点的追求上，创造性地开展内部审计工作，积极参与企业文化的建设。 现代内部审计的发展往往带有鲜明的时代特征和企业文化印记，企业文化不仅是内部审计的外在环境，也是内部审计的特殊内涵。现代内部审计最重要的特征之一，就是与企业文化需求的方向趋同性。在内部审计从财务导向到业务导向、管理导向和风险管理导向的历史进程中，与时俱进的内部审计新理念日趋接近企业文化的核心理念，内部审计定位的每一次调整和变化都体现了内部审计对企业文化认识与影响的深化，内部审计与企业文化联系的日渐丰富是内部审计不断发展的重要标志。在风险管理、公司治理和内部控制正在融于一体的时代背景下，内部审计的目标主要是通过对企业业务活动发表意见，增加企业价值，包括通过内部审计的特殊手段和特殊路径，直接或间接为企业目标提供更可靠的保证，包括通过识别运营过程的重要风险因素，促进机构治理、运营及信息系统等内容控制程序的完善与有效。
