内部审计的目标是由其管理和治理确定的。不同被审计单位的内部审计目标不同,主要取决于被审计单位的规模和结构以及管理层和治理层的要求。
内部审计内容可包括以下活动:
(1)内部控制监督。内部审计可包括评价控制、监测控制的运行和建议内部控制的改进。
(2)审查财务信息和经营信息。内部审计可包括评价用于确定、衡量、分类和报告财务和业务资料的方法,以及就个别事项进行特别调查,包括对交易、余额和程序进行详细检验。
(3)对经营活动的评价。内部审计包括评价被审计单位的经济、效率和经营活动(包括非财务活动)的有效性。
(4)对遵守法律法规情况的评价。内部审计可能包括评估被审核方对法律法规、其他外部要求、管理政策、指令和其他内部要求的符合性。
(5)风险管理。内部审计可以帮助被审计单位识别和评估他们面临的重大风险,并改进风险管理和控制系统。
(6)治理。内部审计可能包括评估被审核方为实现以下目标而建立的治理过程:
①伦理与价值观;
②绩效管理及管理职责;
③将风险和控制信息传达给被审核方的相关部门;
④管理层、注册会计师、内部审计师和管理层之间沟通的有效性。