3.1目标

　　内部审计师应当评价各级员工对战略目标的认知程度，战略一般是从高层制定，并向下推广。那么内部审计师就应当评价企业内部对战略的理解，包括各个事业部或职能部门是否明白自身在战略中的地位。其次应当评估管理层是如何促进目标实现的，比如具体的行动方案、部门的计划，以及与此相对应的预算和绩效工具的运用。

　　3.2约定

　　企业内部的约定包括达成共识的价值观、权利和职责的分配。价值观是实际行动的表现，而非口头的宣讲，一个良好的价值氛围一定有高层的垂范作用，并能形成一种互相信任的良好氛围，这个氛围能加快信息的沟通效果；权利和职责的分配能够方便各层级的人员开展工作，在相互牵制的前提下明确了每个部门和岗位的职责，便于他们工作的开展；这两项的共同作用是融洽地对职权进行区分，相互牵制却不互相推诿地保持高效控制。在这一部分，内审人员应该在价值观层面、权责划分等方面进行审计确认，通过审计确认，促进各部门和人员在共同的价值观的指引下，按各自的职权范围开展工作，对超出职权或妨碍目标的情况提出审计意见，促进约定的效果。

　　3.3能力

　　员工所具备的知识、所掌握的技能、能够运用的工具是控制赖以咨询的前提；部门之间的协作是部门能力的体现。能力能够保证控制活动充分执行、具有前后衔接的关系；能够保证沟通渠道和信息的传递。在这一部分，内审人员应该对这些能力及与此相关的沟通渠道、沟通效果等方面进行确认，对不足的部分提出审计意见，间接帮助组织实现目标。

　　3.4监控和学习

　　良好的控制应该能够监控到企业外部和内部的环境因素，敏锐洞悉其中的变化和所带来的风险对企业目标的影响；应该对目标执行情况、绩效情况进行监控，包括衡量绩效、执行情况的对比、对良好效果的奖励、对偏差的纠正措施。在这一部分，内部审计人员应该重点关注企业是否建立了相应的监控措施，是否能够跟踪到实际的执行情况，对目标执行出现偏差时（如预算超支、指标没有达成、绩效考核不佳、控制的效果不佳等情况），是否及时采取了救治措施，通过对这些信息的确认可以促进这一控制过程（这区别与内审的监督职能），通过对管理层实施的监控和学习活动的评价来促进公司的控制的有效性和实现的效果。

　　4在遵循性方面发挥作用

　　遵循性审计有时候也被称为合规性审计，是最为传统的内部审计职能，主要包括：

　　4.1对法律法规的遵循情况

　　内部审计人员要关注公司制度、实际经营行为与法律法规是否抵触，更重要的是要关注公司是否建立了不违法乱纪、依法经营的控制措施。因为对法律法规的遵循情况（包括所有的审计事项）都不能仅仅依赖内部审计人员对结果的评价，解决问题的根本是所建立的控制措施本身就应当避免这项风险的产生，审计人员更重要的是评估和监督这个控制过程的有效运作。

　　4.2公司行为规范和商业惯例

　　在这方面，内部审计人员首先要考虑企业是否存在相应的行为规范，这包括张贴的行为守则、发放的工作手册、正式与非正式场合的宣讲、培训等各种形式；对商业惯例的遵循程度，企业除审计部门之外，是否有相应的控制系统来保证行为规范和商业惯例的运行情况，比如举报和奖惩措施，以及奖惩措施的落实和纠偏效果。

　　4.3考核系统和报告机制

　　考核系统包括董事会与经营层签订的合同、任务指标的完成情况、计划执行情况、预算执行情况、工资薪金的考核等与此有关的内部管理工具，包括考核标准的制定情况、这一过程的建立和有效运行情况。报告机制指应当在公司内部建立的充分而有效的报告体系，包括基层对中层的报告、中层对高级管理层的报告、高级管理层对董事会的报告机制，这个体系应该能够充分及时地反馈风险管理和控制过程的情况。良好的机制应该有书面的政策、渠道畅通、沟通及时，内部审计师通过评估，要确认这一体系是否存在，运转的效率和效果，并把这一结构反馈给董事会和高级管理层，从而促进报告机制的有效运行。

　　5内部审计产品

　　内部审计应当有书面的工作成果，这个书面的成果就是内部审计师所生产的产品。内部审计工作中，对风险的评估、审计范围的划定、审计资源的分配、审计过程的督导、质量保证与改进等一系列程序的建立，都是为了能够持续地生产出合格的、高质量的产品，并通过产品来参与经营和治理的过程，这就是内部审计产品理论。内审产品的质量决定了内部审计在增加价值和改善运营方面所能发挥的作用。内审产品是在开展工作的过程中产生的，所以说开展工作的过程就是内部审计师评价并改善风险管理、内部控制及公司治理的过程，也就是内部审计在经营和治理方面发挥作用的过程。在更多的时候，内审产品会提交给高级管理层和董事会。产品的表现形式是多样的，有：业务的确认结果、问题或风险的分析结果、富有建设性的审计建议等多种形式，但无论形式如何，确认和咨询都交织在内审产品中。虽然这两部分产生于不同的立场，但相互的交织更能为高级管理层和董事会提供协助，从而改善公司运营，增加价值。