（二）要以風險評估為基礎，優選審計項目
內部審計範圍包括評價籌資和投資管理、建設項目和竣工決算、生產運行與資產安全、資金管理及會計核算等過程中的內部控製效果與效益。審計計劃和項目選擇應以風險評估結果確定優先順序。隻要存在風險，不管其表現為實際偏離計劃、資產的潛在損失還是會計信息的真實性，都應列為審計重點。業績與預算差距較大、資產或投資額大、審計間隔時間較長、中高層管理人事調整、變更經營預算或業務流程等，都可作為首選審計對象。從審計程序、人員安排、工作經費等方麵提供組織和專業保障。
（三）重點是進行管理過程的內控審計
內部審計要檢查內部控製程序的合理性、執行情況和控製效果，特別關注高風險領域和內控不健全區域的潛在威脅。發現、剖析、糾正生產經營管理缺陷，通過持續監督與評價，達到控製目的，確保目標與預算如期完成。可將投資、資金、預算管理控製內容作為審計重點。1.建設項目內部審計。要以工程項目全壽命周期管理為理念，協助公司實現建設項目壽命周期內成本最優為目標。通過對建設項目投資立項、設計（勘察）管理、招投標、合同管理、設備和材料采購、工程管理、工程造價、竣工驗收、財務管理、後評價等過程的審查和評價，采取應對措施，實行有效內部控製。 2.資金管理內控製度審計。資金籌集和使用是生產經營活動的命脈，不能及時回收貨款或反映債權債務信息，會嚴重影響到資金調拔和增大生產經營成本，影響資金的周轉安全及使用效果。3.實行預算管理全過程控製審計。實施預算管理審計要測試、評價預算編製、實施、調整糾偏三個過程的內部控製。首先要檢查有無預算管理組織，編製是否以銷售預算為基礎，是否采用零基方式分項細化及按程序編製；其次是檢查事中控製效果、預算方案與例外事項應急措施，審核預算管理機製運轉的有效性和預算執行情況；再次是評價內部激勵、監督機製的實際效能，加強事中控製，確保目標的實現。
三、企業內部審計發揮“免疫係統”功能的主要途徑
（一）重視“免疫係統”作用，樹立科學審計理念
內部審計作為本組織可持續發展的內部“免疫係統”，在規範企業經營管理、促進企業持續、有效發展等方麵的作用越來越大。應當看到，在當代，企業風險無處不在，有效地預警和防範風險，實現企業價值增值是企業內部審計工作的本質追求。麵對變幻莫測的市場經濟，企業內部審計要及時為企業決策者和經營管理者提供信息，並采取有效措施，規避建設風險、生產經營風險和財務風險，或者使損失的風險減少到最低限度，有效地維護企業的生存和發展，最終實現“免疫係統”的功能。
（二）解析“免疫係統”內涵，明確內部審計職責
企業內部審計在企業生產經營管理中處於極其重要而又特殊的地位。國際內審協會認為：“內部審計是一種獨立、客觀的保證與谘詢活動，它的目的是為機構增加價值並提高機構的運作效率”。對企業來說，內部審計是內部控製的一個重要組成部分，它的目標也應服從於內部控製的目標。內部審計以提高組織自身的“免疫力”為目的，在維護財務收支、會計核算準確恰當的基礎上，責無旁貸地承擔起推動內部控製建設，強化風險管理的重要職責，充分體現內部審計不僅僅是現實資產的守護者、財務賬表的複核者，會計核算的勾稽者，更是強化管理的促進者、提高效能的推動者和價值增值的促導者的作用。