什么是内部审计？权威的定义来自：国际内部审计师协会、审计署、中国内部审计师协会等等。而国际内部审计协会对内部审计的定义最具科学性和扩展性：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

1、独立和客观。内部审计的独立和客观是相对的。内部审计是企业里整个价值链的一个环节，如果完全独立，那么请第三方的审计机构不就行了？说不定还能把成本降下来。所以，内部审计师们别动不动就提独立性不够。企业管理是不可能完全客观的，肯定有主观因素，内部审计也不能例外。内部审计师的报告必须带有管理色彩，这样管理高层才会愿意与其接触、沟通。

2、确认和咨询。很多中国企业更多的是用“监督”和“服务”来给内部审计定位。国际内部审计师协会的“确认”和“咨询”更倾向于外部审计。“确认”和“咨询”虽然从字面上降低了内部审计的权威性，但另一方面增强了内部审计与被审计单位的合作性。

3、增加价值和改善运营。现阶段，很多企业的内部审计的价值往往体现在差错纠弊上，改善企业的运营还需要内部审计提出更有针对性的建议。有些组织把内部审计的作用定义为：促进效益和效益的提高，这个对内部审计的难度比较大，衡量起来也比较难。而增加价值和改善运营的说法相对就比较模糊，也为内部审计提供更多的发展空间。

4、系统和规范的方法。内部审计需要运用系统性的方法开展工作，这样才能更加全面地审视企业的各种经营活动。内部审计无论开展什么层面的活动，都要有一套体系流程，即使这套体系流程还不成熟，但一定要具备体系性。规范性不仅约束内部审计活动，还相应提升内部审计的专业性和权威性，同时也降低了审计风险。

5、风险管理、控制和治理。无论确认活动还是咨询活动，内部审计的两大基石分别是风险管理和内部控制。脱离了这两个基石，内部审计被其他经营管理活动所取代的可能性就越大。以只有内部审计，才能从更全面的角度来评价企业的风险管理和内部控制。而内部审计也是公司治理的三大基石之一。内部审计的地位越高，在公司治理中发挥的作用也就越大。

6、帮助组织实现目标。与增加价值和改善运营来比，帮助组织实现目标更加具体地指出内部审计应发挥的作用。而这里说的目标是指的组织的长期目标和战略目标，这也和内部审计在公司治理里的重要作用相一致的。从短期看，内部审计并不能促进经营业绩的提升，但是从长期看，内部审计是为了组织更加健康、持续地成长。