審計人員具備必要的內部審計知識和技能、擁有內審崗位資格、遵守職業道德、對企業忠誠……這些隻是內部審計人員的基本素質，也是企業老板對內部審計人員的基本要求，但這遠遠不夠。本節我們就具體介紹如何做企業內部審計。
沒有好的運作方法和內審工作實踐，內部審計將一事無成。要想很好地做好內部審計，需要做到以下幾點：
第一，要立信。
把成熟的審計思路傳達給企業所有者，這是必要的溝通過程。你要確定他用了多少時間和多大興趣直接和你討論內部審計問題；把所有的想法變為實際行動，把你的產品（審計報告、審計建議書）呈給所有者；你要確認哪些是所有者比較滿意或不滿意的，把不滿意的地方做到他滿意。
內部審計要有懷疑一切的審計行為和糾正風險的過程。前者是企業所有者的需要；後者是內部審計的價值所在，是其存在和發展的基礎。審計報告的重點是切實可行地解決實際問題的特殊方法，目標是參與到問題當中，把問題解決掉。
第二，要組建一支獨立、高效運營的內審部隊。
審計機構強調思路清晰、方法到位。內部審計沒有思路就沒有出路，思路不準確就會偏離方向；沒有方法就沒有效果，方法不對頭就會事倍功半。
要強調獨立性。民營企業的特殊性決定了內部審計的存在前題，內部審計應接受一個確定的機構（最好是董事會）或人員（最佳是董事長）的領導和指揮。
審計工作應突出客觀性。內部審計工作是兩個人以上來完成的工作；審計人員不一定是專家，但必須是複合型人才；內審人員應具備迅速發現問題並能夠準確提出切實可行的解決問題方法的能力。
根據市場需求，確定內部審計人員的素質結構和隊伍規模。
第三，要突出重點、有序運作，具體如下：
審計實踐中，在確定審計目標重點、範圍、資源配置時，首先要參照所有者關注企業風險的時間、重點區域和內容來確定。通常審計目標按以下順序排列：市場業績和效率審計目標；集團部門行政、服務效率和效果審計目標；產業經營效益審計目標。
審計應關注銷售政策的全麵執行，物流、資金流順暢、資產安全；重點是市場環境下各級經營者的執行能力和對企業的忠城度；目標是市場存貨和業績現金流。市場審計一切從效益出發，保證和披露真實的經營結果，不要幹擾其經營過程。既定目標實現了，銷售政策可以變通運用。變通的政策被市場認可後，可反饋到集團，甚至成為集團政策推廣實施。既定政策在執行過程中影響市場發展或操作性不強製約市場發展的，要及時通過審計渠道反饋給集團高管層。
在這裏審計不能搞教條主義，審計充當的是服務角色，履行的是協調、保護市場發展的職能。市場需要什麼樣的審計機製，企業就要建立什麼樣的審計機製，內部審計定位準確就會促進市場發展。
第四，利用一切可利用的資源為企業服務。
審計要有強製手段。對那些主觀故意破壞企業物流、資金流流程，渠道、市場終端政策，職務侵占、挪用企業資財等違規違法（舞弊）行為，內部審計必須當仁不讓，應快速獲取充分證據，果斷采取審計措施，維護企業利益。通常有兩種做法，具體如下：
1.實施內部審計程序。通過發出“中期審計報告”，確認企業所有者是否決定承擔不對舞弊行為采取進一步措施而產生的風險。如果答案是肯定的，審計程序就此結束，內部審計不承擔任何責任。如果答案是否定的，審計人員應立即采取審計措施，接觸行為人，直接要求削除影響、停止和糾正違規違法（舞弊）行為。審計目標是追回企業損失。這一做法可以和高級管理層、人事部門協作進行。極端行動是以核實情況為由暫停職務，施行異地“雙規”解決問題。
2.法律手段。麵對涉嫌“職務侵占”和“挪用公款”的違法犯罪行為，當第一種做法不能取得滿意結果或得到所有者直接授權時，內部審計可直接擴展審計程序——依法維護企業權益。一般情況下，應首選公安係統的“經濟偵察大隊”，介入司法調查。這在時間、司法程序、投放精力、效率、效果上都優於其他司法機關。“經偵”實踐證明，隻要審計證據確鑿、事實清楚，短期內立案是非常可能的。通常情況下，“經偵”司法程序還沒結束，企業權益已經得到圓滿維護。
第五，對集團部門行政、產業子公司等進行審計評估，發揮績效監控功能。
一般情況下，民營企業發展到集團化階段，內部控製製度都比較健全。除非企業所有者有其他授權，否則，對集團各部門及產業子公司的審計計劃應明確審計方式為審計評估。審計的依據是各項質量、標準、管理、培訓、業績考核、產銷計劃、采購等內部控製製度。審計目標包括兩方麵：評估內部控製是否有效；評估公司標準化運行的效率和效果。