合法性审计是一种历史悠久的审计形式，起源于法律视角下的人力资源审计。随着时间的推移，它在实践中逐渐发展成为一种独立的审计类型。

合法性审计主要关注企业人力资源管理活动中遵守现行法律政策的情况，旨在评估企业在预防与雇佣相关风险方面的表现。这一审计的特点是进行全面排查，具体包括计划审查、应用方法审查和结果审查。其目的不仅是为企业经营活动营造良好的法律环境，还在于减少和规避因雇佣关系不当而导致的法律风险和诉讼费用。尽管合法性审计在经营和战略层面的应用有限，但它构成了人力资源审计的基础。

合法性审计的重点在于企业是否遵守了相关的劳动法律法规。其直接动力来源于雇佣关系中的法律风险。随着法律条文的复杂化和环境的变化，企业经营者在人力资源管理实践中不得不考虑如何最大程度地避免因人力资源管理不当而产生的高额法律诉讼成本和潜在的诉讼损失。

由于合法性审计可能会涉及到企业的商业机密，包括已有的违法行为，通常由具备专业能力的外部审计人员负责实施。一般程序包括划分人力资源管理的不同方面，如政策、档案文件管理、具体程序和活动等，然后通过文件查阅、现场观察、调查访谈等方式，对照现行法律法规的要求进行比较分析，评估企业人力资源管理活动的合法性，并识别可能引发法律诉讼的风险因素。对于违反法律法规或可能引起法律诉讼的制度和程序，审计人员应提出改进建议，并最终形成企业人力资源管理实践的合法性评价报告。审计内容涵盖了法律法规对企业雇佣关系的所有规定。

合法性审计与效益性审计在审计思想和流程上有显著差异。前者是问题和过程导向性的审计，侧重于发现问题并加以纠正，以维持既定制度，实现效益提升。后者则是效益和结果导向的审计，着眼于预期目标与实际结果之间的差距，寻找制度和管理上的缺陷，通过完善制度和管理来提高效益。在审计流程上，合法性审计始于资金流，通过资金使用的规章和制度与实际运行情况进行对比，查找资金使用中的问题，防止资金浪费和误用。效益性审计则从业务流程出发，通过正确的管理原则、办法和政策与实际情况进行对比，查找管理上的漏洞，防止决策失误、执行不力和监督失效等问题。合法性审计强调突出重点，而效益性审计则在此基础上追求全面性。

企业高层领导应从管理角度认识合法性审计的重要性，为其配备适当的人力、技术、经济资源，提高合法性审计机构和人员的地位，激发员工的工作热情。合法性审计部门应按管理层和董事会的政策履行职责，妥善处理与内部各部门的关系，特别是审计部门经理应保持与上级的良好沟通，获得支持，协调与其他职能部门、外部审计组织的关系，建立良好合作关系。合法性审计部门应将其宗旨、权限和职责以书面形式制定章程，经高级管理层批准和董事会认可，及时向上级汇报审计中发现的问题，并提出合理化建议，以赢得企业管理层的关注和信任，确保审计权力和职责的有效执行。

为了充分发挥合法性审计的作用，必须明确产权主体，建立产权监督机制，将合法性审计置于产权主体的领导下，代表产权主体利益开展工作，增强其权威性和独立性，改变内部审计乏力的局面。《公司法》提供的现代企业制度模式中，法人治理结构是现代企业组织领导制度的重要特征和内容，表现为股东会、董事会、监事会及总经理组成的组织架构。各国设立的合法性审计机构组织模式各有优劣，其中董事会领导型、监事会领导型的合法性审计机构因其组织层级较高、地位超然，具有较强独立性和权威性，被认为是现代企业内部审计的理想模式。

提高审计人员素质是做好合法性审计的关键。内审人员应具备良好的职业道德和政策水平，接受职业道德教育，掌握国家财经法规和企业规章制度，能够对企业财务收支和经营管理活动进行有效的审计和客观公正的评价，为企业管理者提供科学的决策依据。此外，他们还应精通会计、审计、法律、税务、外贸、金融、基建、企业管理等多个领域的知识，并不断学习新知识，更新观念，以适应高水平审计监督工作的需求。

随着企业内部控制的强化、公司治理结构的完善和会计信息质量的提高，合规性审计目标将成为主要审计目标，合法性审计的重点也将随之转移。条件成熟的企业应适时调整工作重点，将作业领域从财务审计扩展到管理审计。