一、目的

1. 监督和评价内部控制

2. 确保企业内部各项控制制度的有效执行，如财务管理制度、采购管理制度、销售管理制度等。通过对内部控制流程的审查，发现其中的缺陷和风险点，及时提出改进建议，以保障企业资产的安全完整和经营活动的合规性。

3. 例如，在财务内部控制方面，内部审计可以检查财务审批流程是否严格按照规定执行，是否存在未经授权的资金支出；在采购环节，审查采购流程是否公开透明，是否存在利益输送等问题。

4. 促进风险管理

5. 识别和评估企业面临的各种风险，包括战略风险、市场风险、运营风险、财务风险等。帮助企业管理层制定有效的风险管理策略，降低风险发生的可能性和影响程度。

6. 例如，对于一家面临市场竞争加剧的企业，内部审计可以分析市场趋势和竞争对手情况，评估企业的市场风险，并提出相应的应对措施，如调整产品结构、加强市场营销等。

7. 保障企业目标实现

8. 通过对企业经营活动的监督和评价，确保企业的各项经营决策和战略规划得到有效执行，促进企业目标的实现。内部审计可以对企业的重大项目、重要业务活动进行跟踪审计，及时发现问题并提出建议，保障项目和业务活动的顺利进行。

9. 例如，在企业实施一项重大投资项目时，内部审计可以对项目的可行性研究、投资决策、项目实施过程等进行全程监督，确保项目符合企业的战略目标和经济效益要求。

二、作用

1. 提供独立客观的评价

2. 内部审计部门独立于企业的其他职能部门，能够以客观、公正的态度对企业的经营管理活动进行评价。内部审计人员不受其他部门的干扰，能够依据事实和标准，对企业的财务状况、经营成果、内部控制等方面进行真实、准确的评价。

3. 例如，内部审计部门在对企业的财务报表进行审计时，可以发现财务报表中存在的错误和不实之处，为企业管理层和外部投资者提供可靠的财务信息。

4. 促进企业内部管理的完善

5. 通过对企业内部各项管理制度和业务流程的审查，发现管理中的漏洞和薄弱环节，提出改进建议，促进企业内部管理的不断完善。内部审计可以对企业的人力资源管理、财务管理、生产管理、销售管理等各个方面进行审计，为企业管理层提供全面的管理建议。

6. 例如，在人力资源管理方面，内部审计可以审查员工招聘、培训、绩效考核等环节，发现其中存在的问题，如招聘流程不规范、培训效果不佳、绩效考核不合理等，并提出相应的改进建议。

7. 增强企业的风险防范能力

8. 内部审计能够及时发现企业面临的各种风险，并提出相应的风险应对措施，帮助企业管理层制定有效的风险管理策略，增强企业的风险防范能力。内部审计人员可以通过风险评估、风险预警等方式，对企业的风险进行动态管理，及时发现和处理风险事件。

9. 例如，在企业面临自然灾害、市场波动等外部风险时，内部审计可以提前预警，帮助企业制定应急预案，降低风险损失。

10. 提高企业的经济效益

11. 内部审计可以对企业的经营活动进行效益审计，评估企业资源的利用效率和经济效益，发现影响企业经济效益的因素，并提出改进建议。内部审计可以对企业的成本控制、资产管理、投资决策等方面进行审计，为企业提高经济效益提供支持。

12. 例如，在成本控制方面，内部审计可以审查企业的生产成本、管理费用等，发现成本浪费的环节，提出降低成本的建议；在资产管理方面，内部审计可以审查企业的资产使用效率和资产保值增值情况，提出优化资产管理的建议