治理层就是公司最高决策团队，内部审计是帮他们查账的哨兵，公司治理是让哨兵和决策队配合的规则书。内部审计得独立运作，不能被管理层左右，得定期检查财务、流程和风险，发现问题就给治理层提建议。比如中国证监会大前年报告说，有78%的上市公司建立了独立内部审计部门，比五年前多了15个百分点。

为什么这么设计呢？因为公司就像艘大船，治理层是船长和船员，内部审计就是瞭望员兼检修工。瞭望员得在船行前检查航线有没有暗礁，检修工得定期给机器做保养。数据显示德勤前年调查显示，内部审计参与治理决策的比例从2018年的42%提升到67%，直接推动企业合规成本下降23%。就像去年某制造业龙头因内部审计提前发现采购漏洞，一年省下2800万。内部审计既要当吹哨人，又得给治理层出方案，比如建议增加风险预警指标，或者优化审批流程。这样瞭望员和船长才能一条心，船才走稳不翻。但要是内部审计被管理层压着，就像瞭望员蒙眼开船，去年证监会处理的12起审计失效案例里，9起都是内部审计汇报不独立。所以规则书里明文规定，内部审计必须直接向董事会汇报，就像瞭望员直接听船长命令，不能中间隔着水手长。