(1)風險評估和預防性風險評估是指內部審計對風險進行識別、評估和評價應對風險的相應措施的過程和方式。風險防範是指內部審計通過對企業經濟活動各個環節的檢查和監督，找出薄弱環節，提前盡可能早地發出警報，發揮風險的預警作用，進而控制風險。內部審計通過註重風險評估和風險防範，可以經常、及時地了解企業的各個方面，發現企業存在或可能存在的潛在風險，並進行分析，建立和完善風險評估機制，幫助企業高層管理人員重視風險管理和控制。
(2)監督與再控制企業由於經營規模的不斷擴大和經營活動的日益復雜，企業的最高管理層很難直接控制經濟活動的各個方面。在這種情況下，管理層需要壹個專門的監督機構來監督和評估企業的上述情況，從而達到其控制企業的目的。內部審計不僅要監督和控制內部控制制度的執行，還要評價內部控制的健全性和有效性，並提出改進未來工作績效的建議。
(3)咨詢職能隨著市場風險越來越復雜，集團下企業自我判斷能力不足，企業各部門專業知識狹窄。內部審計作為壹項獨立客觀的確認工作和咨詢活動，在企業中承擔著咨詢職能。內部審計可以制止企業中不合理的事項，防止更大的管理漏洞和經營損失。