一、内部审计职能
内部审计的主要职能是通过评价组织内部控制以揭示组织存在的问题和潜在风险，以促进组织更高效、更经济地实现目标。风险，是内部审计活动中评价和评估的最为关键的因素之一。内部审计的相对独立性为审计人员提供客观、全面评价经济活动的必要条件。
二、内部控制评价
内部审计人员评价内部控制的两大方面：设计和执行，也就是健全性和有效性。健全的内部控制能够以合理的成本充分保证组织目标的达成。有效的内部控制是指控制措施能够得到良好地执行。
三、内部审计的三个问题
对于审计人员来说，应该经常分两个层次问三个问题，第一个层次的问题是内部审计的定位是什么？发展规划是什么？如何实现审计成果最大化；第二层次的问题是审计什么？如何审？审计目的是什么。
四、成本效益原则
内部审计也需要考虑成本效益原则，审计那些在既定成本下能给组织带来最大效益或价值的业务领域。审计资源分配需要考虑的最主要因素是内部控制失效所带来的风险，根据风险评估结果来进行审计资源的分配。
五、审计的威慑作用
即使内部审计不能发现所有的问题，但是组织里的管理人员知道经济活动和行为将会被审计，也可能会被发现存在问题，从而促使管理人员遵守制度、改进工作、完善内控。
六、审计委员会
治理结构健全的组织，尤其是上市企业，都会设立审计委员会。审计委员会的成员往往会有外部董事，从理论上来说，增强了内部审计部门的相对独立性。审计委员会与内部审计部门的关联性越紧密，例如审计委员会决定内部审计部门负责人的选聘、审计人员薪资、指导业务开展、审批审计章程和政策等，内部审计部门的独立性也就越强，审计报告的评价也更具客观性。
七、内部审计和外部审计
理论上讲，内部审计活动的范围很广，可以从整个组织延伸到经济活动的各个方面。内部审计在组织中的地位越高，获得的审计资源越充足，越能不断地扩展审计业务和领域。而外部审计主要集中在财务会计系统以及对财务会计报表有直接或重要影响的组织活动。
八、内部审计部门的职责
尽管由于内部审计的独立性，内部审计部门不应参与具体的经营管理活动，但是很多时候内部审计无法做到真正独立于其他管理部门之外。例如现在的经济责任审计、绩效审计、管理审计等，正因为参与了对事和人的评价，实际上就使内部审计部门产生了一定的“权力”，影响到管理人员的晋升、提拔、调用等。又例如，在管理部门的制度、流程设计中还会咨询内部审计部门的意见，这也会影响对制度、流程的审计客观性。
