内部审计应该是指在企业最高层次的权力机构直接领导下的专职审计机构或人员，对本单位整个内部控制系统等的真实性、合法性和效益性进行审查和评价，并出具审计报告，提出审计意见和建议，进行后续审计，以确保揭露企业内部潜在的风险和有效规避风险的一种经济监督活动。在审计实践工作中，对于现有的内部审计机构活动，可以从横向和纵向两个方面对内部审计领域加以拓展。 1.内部审计领域的横向拓展--全方位拓展 从经济活动的全过程来看，审计内容应涉及相当广泛，例如企业生产中所需的材料采购、生产设备购置、经营管理措施、计算机信息系统的配置、企业形象的策化包装、管理人员及员工的招聘与分工以及施工企业中特有的分包工程管理等诸多环节均存在着管理不足，政策、标准、计划和程序的贯彻失败，从而造成资产流失，资源浪费和无效使用，脱离经营目标等大量风险。 诸如上述这些环节的问题单靠管理部门自律是很难有效对一些环节加以控制的，这时内部审计机构就是最好的旁观者，它可以运用各种审计手段最大程度的判断问题的存在，发现可能存在的潜在风险，并帮助各部门各环节有效规避风险，向着即定目标良性发展，因此，内部审计活动的范围横向可拓展为四个方面的内容，即财务会计审计、经营目标审计、管理控制审计和资产完全性审计，各审计类型具体内容分述如下：财务会计审计主要审查财务会计信息的可靠性、合规性和准确性；经营目标审计主要审查经营成果与所确定的目标是否一致，以及经营无效的原因；管理控制审计主要审查为确保遵守那些对经营目标有重要影响的政策、计划、程序、法律和规定而建立的内部控制系统的有效性和完整性；资产安全审计主要审查各项资源使用的经济性和有效性，以及保护资产的方法，并核实资产是否真实存在。应该说内部审计的横向拓展具有广泛内涵和重要意义，抛开以往只对财务信息审计的旧观念，密切关注经济活动全过程中的每一环节也充分体现了现代企业全面质量管理的思想。 2.内部审计领域的纵向拓展--全过程拓展 目前的内部审计活动最常见的安排是根据被审计单位的要求进行审计，出具审计报告，就算完成任务，其实这远远不够。内部审计的纵向拓展就是把审计调查、审计发现、审计意见和建议的反馈以及后续审计和审计评价等过程有机结合起来，为经营管理者服务，为各部门服务，以发现问题、解决问题，最终消灭风险为审计目标。 一个完整的内部审计过程可见示意图 内部审计过程步骤示意图 选择被审者 制定审计计划 初步调查经营活动 描述和评价内部控制 扩大内部控制测试的范围 形成审计发现和建议 形成审计报告 开展后续审计 审计评价 图中列示的是规范内部审计过程的九个步骤，当然在每一步骤内均包含着更多的详细内容，例如在步骤五扩大内部控制测试范围中就包括：详细调查经营活动和内部控制系统的情况、内部控制符合性测试、评价内部控制系统设计和评价内部控制有效性等内容，再如在步骤八后续审计中就包括被审单位提交反馈意见书、跟踪管理层的后续工作、控制目标的实现和风险的再评估等。 因此，不能把内部审计当作某一特定时间的检查，而是要求内部审计针对被审单位存在的问题风险提出改正建议，并跟踪其改变状况，直至解决问题，把原本单一的监督、检查职能向更纵深程度，向跟踪和解决问题的全过程靠近，这样才能更有效的发挥内部审计工作的效果。
