1.内部审计的目标
2001年，国际内部审计师协会（The Institute of Internal Auditors）修订《内部审计专业实务标准——专业实务框架》，第一次将治理程序和风险管理纳入内部审计范畴，并定义：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”以我国为代表的转轨经济国家，公司的内外部监督机制均不足，国有企业的所有权明显缺位，因此为有效监督管理层是否履行受托责任，内部审计的目标仍集中于传统的查错防弊之上。根据南京审计学院的调查，100%被调查的企业都在做财务审计，且财务审计仍然是内部审计的首要职能，其次是经营审计，第三是内部控制审计，战略审计比例最低。在关于内部审计职能的调查中，中国内部审计协会的调查结果显示，财务审计（23.70%）仍然是内部审计的首要职能，其目的是评价财务信息的真实性、促进企业加强财务管理；具有中国特色的经济责任审计工作（20.21%）受到了足够的重视，这有助于公司形成注重经营业绩和受托责任的氛围，并为干部考核与任免提供依据。
2.内部审计在公司治理中的作用
2.1强化风险管理
内部审计通过检查、评价、报告风险管理过程的适当性、有效性并提出改进意见来协助管理层的工作。内部审计可以促进、帮助风险管理过程的建立，但不对风险管理的负责任。风险影响组织的生存、发展能力，也影响其员工和产品服务的整体素质，与企业生产经营活动联系紧密。日常的内部审计包括评价企业有形资产、无形资产、应收账款、现金流量、债务性质的安全性和完整性，从战略和财务的角度揭示企业可能存在的短期行为，预测潜在的经营风险和财务风险及其可能造成的损失。通过对影响企业目标实现的各种不确定性事件进行识别与分析，针对企业风险管理中存在的问题提出改进意见和措施，从而将风险控制在可接受范围内和尽可能低的程度。
2.2改善内部控制
内部控制是公司正确处理各相关者利益关系的重要手段，内部审计是运用测试和主观判断，对企业的各个环节和各个方面进行管理与控制，同时控制损失浪费，核查错误弊端。以独立客观的角度评论企业内部控制系统的适用性和可操作性，把认为存在的漏洞和和执行中的薄弱环节及时、客观地向企业管理层反馈，并运用审计活动中掌握的信息、资料帮助董事会和高级管理层了解内部控制环境。内部审计通过收集有关的经营管理制度、规章和办法，以及向有关部门和人员调查了解，对企业内部控制系统的关键控制点进行测试，发现企业内部控制的缺陷和漏洞，找出经营管理过程中存在的偏差和失误。
