内部审计里有一种合规性审计，就是内部审计师要对被审计单位的经济事项是否遵守内外制度开展检查。内部审计师也要把公司的规章制度作为审计评价的审计依据之一。有的被审计单位对审计报告上的问题会提出异议，并会说：我们这种做法如果有问题，请你们指出违反了公司哪条规章制度？如果内部审计师在引述公司的规章制度上有所偏差，那么内部审计师的专业性也会受到一定的质疑。

内部审计师在使用公司的规章制度时，需要注意以下几点：

1.公司规章制度的适用范围。内部审计师要清楚公司规章制度的适用范围。例如，有的规章制度是面向整个公司，有的规章制度是面向公司下属的分支机构，有的规章制度只是在某一阶段范围内是有效的。

2.公司规章制度的目的。公司规章制度不仅是为了规范业务操作，还体现了公司的经营策略。所以，内部审计师要全面理解公司规章制度制订的目的，并在此前提下，去评价公司内的经济事项。

3.公司规章制度由哪个部门牵头制定。有的规章制度是由人事部门或财务部门等单一部门牵头制订的，有的规章制度是由几个部门联合牵头制订的。规章制度牵头制订部门不同，看问题的角度也不同。而内部审计师是要站在整个公司的角度来评价经济事项。

4.经济事项是违反了公司制度还是不仅违反而且造成了损失。在违反公司规章制度的问题上，内部审计师要看仅仅是违反了公司制度，例如未按制度操作，还是违反公司制度的同时给公司造成了损失。

5.公司规章制度是否适应新的业务发展模式。公司的规章制度在制订上，往往有滞后性。往往是在新的业务发展模式出现后，公司才开始制订和出台规章制度去规范。内部审计师不能拿以前的规章制度为依据来评价新的业务发展模式，而是应该从内控和风险角度来评价新业务发展模式下的经济事项。

6.公司规章制度是否存在疏漏。不是所有的规章制度都尽善尽美，有的规章制度还会存在疏漏。，甚至忽略了重要的原则和事项。内部审计师要尽量不使用存在疏漏的规章制度来进行审计评价。

7.公司规章制度的合理性。公司规章制度是否合理，是否经过适当的论证，内部审计师需要进行职业判断。内部审计师也要在自己的职责范围内，对公司规章制度提出合理性建议。

不论怎么使用公司的规章制度，内部审计师都要花费一定时间和精力对规章制度进行梳理，并熟练掌握其中的要点，尤其是涉及业务流程的控制点。对于每一项审计发现，内部审计师都要想到涉及哪些规章制度。内部审计师还有义务向公司管理层指出，哪些业务领域的规章制度有缺失、需要建立或完善，哪些业务领域的规章制度需要进一步改进，哪些业务领域的规章制度需要废止。