内部审计是企业内控的最后环节。如果这一环节还不能发现可能或已经产生的错误和舞弊，那么对企业来讲，风险将随时可能降临。可见，内部审计与内控的诸多控制方式处于同等重要地位。也正是由于内部审计在内控中的重要作用，人们对一个控制环境的评价，对一个企业社会诚信的评价，常常把企业是否建立了健全的内部审计制度作为一个重要标准。 内部审计是评价和完善内控的重要手段，其主要功能是评价内控的健全性、有效性，并促使其日趋完善有效。诚然，民间审计和国家审计也运用内控测试的方法来评价内控的健全性、有效性，但它们一般只是把此作为一种审计方法或手段来运用，在审计风险和审计成本之间找到一个平衡点，为达到它们的审计目的服务，而不是把它作为审计的最终目的。内部审计则不一样，它是为企业的终极目标服务的，其通过对内控的审计评价来发现企业在管理中存在的问题，特别是内控的薄弱点，从而通过督促完善内控制度，减少经营风险，来达到为企业终极目标服务的目的。 内部审计的这种功能是由其本质决定的：一是内部审计是企业的组成部分，其利益与企业息息相关，因而必须为企业的终极目标服务。二是内部审计存在于企业之中，一方面要求独立于企业经营之外，另一方面其又身在企业中，对企业内部管理的了解远胜于民间审计和国家审计。因此，由其对内控进行检查评价是一种必然的选择，是内控自身完善的自觉需要。三是内部审计工作本身也必须建立完善内控机制，以确保内部审计的客观公正，如内部审计人员不参与企业的经营活动的制度，内部审计实行的回避制度，以及在内部审计工作程序中设置的监控措施等，这些制度和措施使内控在内部审计中同样不可或缺。 我建议可以重点关注大额资金流向。内控的一个重要内容，是对企业经济业务活动的内部控制。企业的经济业务活动是以资金为载体进行的，其综合表现为资金运动。资金运动是否健康，往往反映出企业法人治理结构是否健全，对大额资金流向的控制是内控的中心环节。有必要在内控体系的资金管理中，明确股东大会、董事会、经营层在重要资产管理中的授权职责范围，从而建立对企业领导的问责机制。
