內部審計應從下列三個方面為增加組織的價值和改善組織的經營管理服務：
    (一)評價和改善組織的風險管理
    有效的風險管理可以減少和防止組織的損失，增加組織的價值。
    內部審計具有相對的獨立性。與組織的其他部門相比，它更能從組織的全局角度，更清醒地識別和評估風險，提出防范風險的有效建議；與外部審計相比，它更能從組織的利益和實際出發，更積極主動地識別和評估風險，提出防范風險的有效建議。內部審計還具有綜合性。它要對組織所有經濟業務進行審查、評價，因而它能對組織面臨的風險進行全面的分析、評估。內部審計更具有經常性和及時性的特點。它能隨時針對組織的實際需要和發生的問題開展審計工作，及時發現和處理問題，防范和化解組織面臨的風險。因此，內部審計在風險管理方面具有獨特的優勢。
    最近，國際內部審計師協會建立了企業風險自我評估程序和模型、聯網審計和控制軟件及全球內部審計信息數據庫，旨在倡導內部審計人員充分利用先進的網絡技術和信息處理技術，對企業風險事件進行動態、實時的識別、監控和處理，使內部審計重點逐步從管理保障向風險保障轉變，從被動發現問題向主動發現問題和提出解決問題的建議轉變，以充分發揮內部審計在風險管理方面的作用。
    同時，內部審計還應當充分發揮自身的優勢，大力開展審計調查，對組織中存在的帶傾向性、普遍性的問題，特別是組織所面臨的財務和經營風險，進行經常性的調查、分析和評估、預測，弄清問題產生的原因或未來的發展方向，向組織的高層管理者提出解決或防范問題再次發生的建議，或隨時接受他們的咨詢，以幫助組織改善風險管理，增加組織的價值。
    (二)評價和改善組織的內部控制
    每個組織的內部控制都是建立在一定的控制環境中的。這就要求人們對現有內部控制的健全有效性進行不斷的評價，以發現其中存在的問題，及時加以改進和完善，使其趨于健全、有效。組織可以聘請外部審計師進行這種評價，但內部審計機構更了解本組織的情況，而且更關心本組織內部控制的健全有效性。內部審計人員來進行這種評價，不僅更加準確、有效，而且成本更低，評價更及時。因此，內部審計機構是內部控制健全有效性的主要評價維護者。
    為了及時發現內部控制中出現的殘缺和失效問題，內部審計人員必須時刻關注控制環境發生的變化，經常檢查各項控制程序的有效性，不斷從組織的實際出發，探索優化本組織內部控制的途徑。對于控制環境，要重點關注高層管理人員經營理念、組織結構、授權方式、人事政策、國家政策法規、國家經濟管理監督機關監督檢查方式等方面的變化及其對內部控制的影響；對于風險評估，要重點評價風險評估的程度是否合理，方法是否科學，報告是否及時；對于控制活動，要重點檢查新業務出現后，不相容職務是否合理分離，一般授權與特殊授權的劃分是否合理，憑證和賬簿的設置是否齊全，會計計量和記錄是否真實可靠，各種控制措施是否保證資產的安全完整，預算程序和方法是否合理，定額是否齊全、合理；對于信息和溝通，要重點檢查憑證傳遞路線是否合理，信息溝通是否暢通等。對于發現的殘缺和失效問題，內審人員應查清其產生的原因，分析其可能造成的影響，向組織的高層管理人員提出完善的具體建議，或隨時接受他們的咨詢。
    (三)評價和改善組織管理過程的有效性
    組織價值的增加離不開有效的經營管理。為了幫助組織改善經營管理，內部審計應當大力開展業務經營審計，如基建工程的預算、決算和招標、投標審計，物資采購審計，費用成本審計，投資和無形資產開發可行性審計，人力資源開發審計等，促進組織努力開發和充分利用各種生產力要素，嚴格控制成本費用開支，以增加組織的價值；大力開展管理審訃，如財務預算和計劃審計，內部經濟責任審計，戰略決策和管理審計，基建工程跟蹤審計等。在審計的基礎上，促進組織健全并嚴格執行各項管理制度，保證管理指令和預算、計劃的有效貫徹執行，促進經濟責任的履行，優化管理方法，確保組織的戰略與行動計劃之間高度協凋一致，保障組織管理的有效性，增加組織的價值。

（責任編輯：中大編輯）