一、開展內部控制審計，以先進的審計理念定位內部審計工作
（一）開展內部控制審計，是新形勢下審計部門落實科學發展觀，服務企業改革與發展的重要舉措。內部審計部門要積極關注和支持內部控制體系建設，緊密聯系內部審計工作實際，在推動基本規范的貫徹實施等方面發揮更加積極的作用。（二）充分發揮內部審計“免疫系統”功能。（三）把內部控制審計作為內部審計工作全面轉型與發展的核心內容。（四）確保了內部審計科學發展。（五）提升了內部審計工作深度和審計層次。基本規范的頒布，準確定位了內部控制的目標，要求企業在保證經營管理合法合規、資產安全、財務報告及相關信息真實、完整，提高經營效率和效果的基礎上，著力促進企業實現發展戰略。（六）規范了內部控制審計的內審標準。（七）為創建管理型內部審計奠定了基礎。通過對內部控制進行獨立客觀和系統的審查與評價，并對企業生產經營管理等領域存在的缺陷和薄弱環節提出富有建設性的改進措施和方案，以規避風險、加強管理，提高企業的經營能力和獲利能力。
二、內部控制審計的重點
根據基本規范要求，企業建立與實施有效的內部控制，包括五大要素：內部環境（也可稱控制環境）、風險評估、控制活動、信息與溝通、內部監督。現主要從廣義內控審計內容進行分析。（一）控制環境構成一個組織的內部控制氛圍，反映組織內部人員特別是管理層對內部控制的態度，是內部控制其他組成要素的基礎。（二）風險管理是指企業為達到其目標而確認和分析相關風險，在此基礎上對風險進行管理的過程。（三）對控制活動的審查和評價。內審人員應按照被審單位的各個業務環節逐一地對控制活動進行評價和審查，包括：所有經營活動應有適當的授權，不相容職務應當分離，有效控制企業憑證和記錄的真實性，資產和記錄的接觸限制，獨立的業務審核等。（四）對信息與溝通的審查和評價。會計信息是信息與溝通要素的重要組織部分，除了會計信息外的其他信息，如市場信息、技術信息和非財務的數量信息同樣屬于該控制要素。（五）內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，并及時加以改進。
三、建立內部審計的內部控制評價標準
內部審計評價標準可分為一般標準和具體標準。一般標準應以具體標準為基礎，是具體標準的升華，二者相輔相成，缺一不可，共同構成完整的評價標準體系。（一）一般標準。（二）具體標準。
四、內部控制審計應注意的問題
由于內部控制存在著局限性，內部審計人員在進行內部控制審計時，應注意：一是企業雖建立了合理的控制政策和程序，但如果執行人疏忽大意、精力分散、判斷失誤以及對控制指令發生誤解，就會造成控制失效。二是如果執行人員相互勾結、串通舞弊，從表面上看內部控制是存在的，但實際上都是失效的。三是企業在建立內部控制時，受成本效益原則的限制，內部控制大多針對日常經常性的經濟業務，而對個別、偶然發生的業務，較少建立相應控制。
