审计免疫系统理论是在总结了近三十年审计理论和实践的基础上，对审计本质和审计功能的理性认识和科学定位。审计作为一种“免疫系统”，在经济运行中，具有一般免疫系统功能的共同特征，即具有免疫监视、免疫自稳、免疫防御这三种基本功能。探讨如何发挥内部审计的免疫功能，对促进企业加强内部管理和内部控制，促进企业健康发展具有深远的意义。本文结合这一理论，对上市公司内部审计运行过程中现存的一系列问题进行了思考，初步探讨了内部审计发挥免疫功能的有效途径。　　免疫系统理论应用于内部审计，免疫监视、免疫自稳、免疫防御这三种基本功能，可以引申为以下含义:(1)免疫监视，即检查监督的基本功能。从根本上看，内部审计的问世正是因为对多层次受托责任进行监督管理的客观需求，要求公司组成独立的内部审计机构对所属部门和分支机构的经营管理者履行责任的情况进行监督;(2)免疫自稳，即管理服务功能。从内部审计对企业经济运行的作用看，内部审计针对管理和控制的缺陷，提出建设性意见和改进措施，协助管理人员更有效管理和控制各项活动以提高经济效益，维持企业平稳运行;(3)免疫防御，即风险防御功能。企业面临的外部环境风险、经营过程和资产损失风险、信息风险等阻碍其目标实现的威胁因素日趋增多，如同机体面对病原微生物的侵袭，需要内部审计以风险为导向对影响管理水平和经营业绩的不确定因素进行监控和评价，进而改善风险管理和内部控制，提升组织整体抵抗风险能力。　　本文结合某上市公司实例，对内部审计在上市公司有效发挥免疫功能问题进行了探析。该公司是一家1998年在上海证券交易所上市的中央企业，公司董事会下设审计委员会，审计室目前由总经理直接领导，审计室负责人在行政上向总经理报告工作，在业务上向总经理和财务总监报告工作。审计委员会和审计室在日常工作中没有联系。公司至今已制订的七项内部审计方面的规章制度中，缺乏对内部审计质量进行内外部评估的相关规定。随着经营环境的不断变化，该公司面临的内、外部风险日趋增多——国际金融危机不断蔓延加剧，国内外同行业竞争加剧，国家对计划免疫疫苗不断降价，企业产品结构老化，新产品研发周期过长……如何有效地控制和管理这些风险，成为摆在企业经营者面前的一个重要问题。　　结合内部审计免疫系统理论，通过对该公司内部审计工作现状的分析，可以清晰地发现其目前存在的主要问题:　　1.内部审计运行模式不能充分保障其独立性和权威性，影响免疫监视功能发挥。　　如果单从形式上看，该公司的组织结构符合上市公司的规范要求，内部审计机构设置亦为现今理想模式。但在实际运行中，审计室负责人在业务上向总经理和财务总监报告工作，而不是向审计委员会报告，不利于内部审计部门对企业高层次决策及经济行为进行有效监督，削弱了内部审计免疫监视功能的发挥。　　2.缺乏对内部审计质量的有效控制，在维持企业平稳运行、增加企业经济效益过程中未能发挥应有的免疫自稳功能。　　该公司缺乏应有的内部审计质量控制机制，既没有建立内部审计质量控制的组织机制，也没有建立内部审计质量控制的监督机制，内部审计工作的质量无法获得提高，无法有效发挥其免疫自稳功能。审计质量控制的中心是人，以人为本、合理运用人力资源是审计质量的保障。该公司审计部门人员知识结构单一，掌握财务知识和工程管理知识较多，而现代管理知识、法律知识、科技知识相对不足，信息化审计程度、应用水平、运用结果还比较低，具有较高综合分析能力的复合型人才匮乏。　　3.风险导向内部审计尚未开展，无法有效发挥内部审计免疫防御作用。　　风险导向审计是发挥内部审计免疫防御功能的主要手段。内部审计作为企业全面风险管理的重要手段之一，其功能亦应随着企业风险管理要求的提高而向风险导向内部审计拓展。然而，该公司审计室成立至今，业务内容没有任何扩展，风险导向内部审计在公司尚未有效开展，内部审计的现有功能已无法满足企业风险管理的需要，内部审计的免疫防御功能未能有效发挥。　　总之，上述这些问题的存在制约了该公司内部审计的发展，使其在上市公司治理中的免疫系统功能无法得到充分发挥。仅仅对这些问题进行透彻分析是远远不够的，寻求解决对策才是公司内部审计工作的当务之急。结合内部审计免疫系统理论，通过对公司内部审计现存问题的分析，本文认为应采取以下对策来有效解决这些问题:　　1.免疫监视功能的充分发挥，要确保内部审计运行模式的独立性和权威性，实现从“为管理进行审计”向“对管理进行审计”的转变。在内部审计的运行模式问题上，该公司可将审计室直属于总经理办公室领导，审计室负责人在行政上仍向总经理报告工作，在业务上改为向审计委员会报告工作，从而增强内部审计在组织中的独立性和权威性，并促进其在改善组织的经营管理、提高经济效益等方面更好地发挥作用。　　2.免疫自稳功能的发挥，依赖内部审计部门树立服务审计观，实现由传统监督理念向审计服务理念的转变。内部审计监督是治标，内部审计服务是治本，只有标本兼治，才能充分发挥内部审计职能作用。内部审计部门一定要转变理念，加强服务意识，为企业高层当好参谋和助手，内部审计才能真正发挥应有的作用。内部审计质量控制是实现免疫自稳功能的基础和保障。　　3.免疫防御功能的发挥，需要创新审计方式，实现事后审计向事中、事前审计的转变，积极开展风险导向审计，增强内部审计免疫预警作用。