一、加强 企业 内部审计的制度建设
市场 经济 是法制经济，它要求任何 社会 行为必须在 法律 的轨道上有序地进行。内部审计作为 现代 化企业管理的重要组成部分， 自然 也应在法律的规范内开展工作。然而，由于现行内部审计法律级次偏低，规章缺乏可操作性，因此，必须建立一套完整的、行之有效的法律规范体系，使内部审计工作逐步走向法制化、规范化的道路，使内部审计工作有法可依，减少工作中的随意性、主观性，提高审计工作的质量。
2．内部审计师协会组织拟定内部审计职业规范，内部审计职业规范应包括内部审计职业道德守则和内部审计准则。
3、由企业根据国家和协会关于内部审计的统一规范，结合本企业的具体情况建立健全本企业内部审计的各项规章制度。
（1）制订本企业内部审计办法，作为本企业内部审计工作的“纲领性”文件，并应明确如下 内容 ：企业内部审计的目的、意义。依据和任务，审计机构（人员）组成的基本要求，审计机构及人员职责和权力，企业内部审计工作的程序和 方法 等。为保证内部审计办法的权威性，在制订时应按照本企业制订重要规章制度的程序和方法进行，将其视为企业管理中的一项重要规章制度。
（2）制订企业内部审计机构和人员的考核标准和办法。企业内部审计机构及人员同企业其它管理机构及人员一样，都要接受企业对本部门的业绩考核，根据考核情况实施奖惩。这样有利于企业的内部审计人员的工作能力和水平的提高。
（3）制定企业内部审计工作的实施细则。由于现代内部审计涉及面很广，综合性强，为保证内部审计工作质量应抓住内部审计工作的重点项目和重点内容，结合本企业实际情况制定相应的实施细则，以作为本企业内部审计办法的补充和细化。内容包括：第一，企业内部审计计划、报告编制的暂行规定；第二，企业内部审计报告编制要点的暂行规定；第三，企业内部审计报告征询意见的暂行规定；第四，对投资项目（单位）可行性报告和经营状况评估审计的暂行规定；第五，企业内部审计档案材料管理的暂行规定。
二、建立适合我国国情的内部审计管理体制
根据企业内部管理体制改革的思路，内部审计工作应由单位和部门的领导负责，其管理指导工作由内部审计协会统一负责，因此要进一步加快内部审订
协会的组织建设，使 中国 内部审计协会同各行业的内部审计协会、地方各级内部审计协会之间保持相应的联系，并结合我国实际，积极探索既能适应政府对内部审计管理的要求，又能满足部门、单位管理要求的内部审计管理模式。具体做法如下：
l、实现管理的非政府化。政府从委派国家审计机关直接指导和监督企业内部审计，转变为通过制定法律法规引导企业内部审计的 发展 ，从而在企业内部审计工作中减少政府的行政管制，增强政府的法制。
2．内部审计协会作为内部审计的专业团体和公认的领导者，应积极制定内部审计实务标准，传授内审知识，提供 教育 和培训服务，组织内部审计师 考试 及审批等，通过这类行业协会使内审从过去由国家审计管理走向行业内部的自立和自管。
三、 科学 设置内部审计机构的原则
内部审计机构是执行内部审计工作的主体，设置科学、有效的内部审计机构，合理配备内部审计人员，是内部审计发挥作用的关键。为了充分发挥内部审计的作用，在设置内部审计机构时应遵循以下原则：
l、独立性原则。这是设置内部审计机构最重要的原则，根据这一原则，内部审计机构应在组织人员、工作和经费等方面独立于被审计单位，独立行使审计职权，不受股东、总经理、其他职能部门和个人的干预，以体现审计的客观性、公正性和有效性。如果将内部审计机构隶属或合并于本单位的其他部门就会使内部审计失去应有的独立性。国际内部审计师协会在《内部审计实务准则》中一开始就强调：内部审计师“必须独立于他们所审核的活动”，而这一点，是要通过组织状况和客观性来获得的。由于内部审计属于同体监督，其独立性具有相对性的特点，在设置内部审计机构时，可以寻求构建一种相对异体监督或准异体监督形式以保证其独立性。
2．权威性原则。这是内部审计工作充分发挥作用的另一关键因素，主要体现在内部审计机构的地位和设置层次上。内部审计机机构的组织地位和设置层次越高，权威性越大，内部审计作用就发挥得越充分。各国内部审计的实践都表明，内部审计的组织地位和作用的发挥是相辅相成的。一方面；作用的扩大为内部审计赢得较高的组织地位创造了机会；另一方面，组织地位的提高、独立性增强又为内部审计人员有效地履行其职责，发挥内部审计的职能作用提供了条件。
3、针对 企业 规模和组织结构，不同的企业组织形式允许采取不同的内部审计机构设置模式。这是由于：第一，根据内部审计产生的动因 理论 （委托代理关系的存在是内部审计产生的根本原因），内部审计能约束委托人和代理人之间的契约关系，而且内部审计可以帮助委托人解决信息不对称 问题 ，监督代理人的行为。在复杂的商业环境中，信息不对称问题更加严重，所有者更难监控代理人的行为，所以规模大的企业比规模小的企业更需要内部审计服务。内部审计组织是否存在，因企业规模不同而异。第二，所有者是通过代理关系来控制企业的经营活动，所有者控制结构不同的企业，其内部审计机构的类型不同。第三，不同的组织中，委托人和代理人追求的目标不同，他们的内部审计工作侧重点不同，相应设置内部审计机构的方式不同。例如，与非上市公司相比，上市公司的内部审计更趋向于执行财务审计、欺诈调查和内部控制的符合性测试，与此相适应，上市公司应在董事会下设审计委员会，从事内部审计工作。