第一、评价内部控制制度的合理、健全、有效执行能力和结果。重点应该放在执行效果、审计整改建议二个方面。第二、评价企业决策的贯彻（监控）过程和结果。重点应该放在管理流程、技术参数、考核标准、经营目标四个方面。第三、评价公司不同经营层（经理）的任期或离任绩效。重点应该放在“任期”责任方面。第四、事前参与公司重大决策提出风险评价预案。重点应该放在内部审计参与权的取得方面。第五、始终确保内部审计在运行机制、人力资源、资金预算、业务运营上的独立性。第六、评价、监督会计核算、财务管理的规范性、有效性，提出整改措施和建议
