教科书上说，内部审计是公司治理的三大基石之一，是风险的第三道防线。而在实务中，很多企业的内审部门不仅仅是风险的第三道防线，还会参与第一、第二道防线。规模小一点的企业，合规、内控、法务、内审合在一个部门。还有的企业，内审部门归CFO领导。

很多内审人员在谈起内审的独立性时，言语里都流露出些许无奈：让内审部门参与经营管理，违反了内审的独立性原则，内审本应是风险的第三条防线啊。

管它第几条防线呢？你天生就只能干内审吗？要干，就只能干血统纯正的内审工作吗？让内审参与到风险的第一道、第二道防线，会对企业带来什么风险呢？

曾经银行的储蓄所里，记账和现金出纳要双人双岗，现金收支要双人复核清点。现在你去银行的个人业务柜台，都是综合柜员制，都是单人操作。那么，过去曾经认为的风险，现在是如何规避的呢?最明显的一点，曾经的银行储蓄所要么是手工记账，要么电脑记账并不能实现系统控制。现在再来看，银行有一系列的系统控制措施，让过去曾经的风险已经得到完全控制。

再回到内审上，内审部门参与到经营管理中的风险，有没有可以通过系统手段或者其他方法进行控制呢?当我们谈到内审的独立性时，我们会不会权衡一下，独立性和资源哪一个会更加限制内审发挥作用呢?假如给内审部门完全的独立性，但只给很少的审计资源，少人少枪和少粮，内审部门能折腾出多大的事呢?有的企业，内审部门名义上归董事长管或者审计委员会管，但董事长那么忙，有多少时间和精力会关心内审并给内审争取更多的资源呢?而有的企业，内审部门归副总裁管或者CFO管，副总裁有时间、精力和意愿为内审部门争取资源，CFO手里也掌握更多的资源可以稍微向内审部门倾斜一点。

不过，我们也看到，个别大型企业，尤其是金融企业，内审部门完全独立出去，成立审计公司，并被给予充足的审计资源。这样的内审部门确实很幸福，确实能发挥更大的作用。但是，家家都有难念的经。这样的内审部门或审计公司，也有它们的苦衷，这是不说罢了。

现在，各个管理领域互相跨界，有的管理部门可能已经在行使部分的内审职能了，而内审部门还要争取只守着第三条防线的权力吗?