被审计单位的内部审计的目标是由其管理层和治理层确定的。内部审计可能包括下列一项或多项活动：
　　1.对内部控制的监督。评价控制、监督控制的运行，提出改进建议；
　　2.对财务信息和经营信息的检查。对确认、计量、分类和报告财务信息和经营信息的方法进行评价；对个别事项进行专门询问；对交易、余额及程序实施细节测试；
　　3.对经营活动的评价。对经营活动（包括非财务活动）的经济性、效率和效果进行评价；
　　4.对遵守法律法规情况的评价。评价对法律法规、其他外部要求以及管理层政策、指令和其他内部要求的遵守情况。
　　5.风险管理。协助被审计单位识别和评估面临的重大风险，改进风险管理和控制系统；
　　6.治理。内部审计可能包括评估被审计单位为实现下列方面的目标而建立的治理过程：
　　（1）道德和价值观；
　　（2）业绩管理和经管责任；
　　（3）向被审计单位适当部门传达风险和控制信息；
　　（4）治理层、注册会计师、内部审计人员和管理层之间沟通的有效性。