企业内部审计做什么的

企业内审的主要目的是 通过独立、客观的确认和咨询活动，增加价值和改善组织的运营。具体来说，企业内审的工作内容包括以下几个方面：

评价并改善风险管理、控制及治理过程的效果：

内审通过应用系统的、规范的方法，对企业的风险管理、控制和治理过程进行评价，并提出改进建议，以帮助组织实现其目标。

内部监督和审计：

内审负责对企业内部各单位进行监督和审计，对重要审计出具内部审计报告，确保企业运营的有效性和合规性。

财务审计：

内审人员需要对企业的财务报表进行审计，确保财务报表的真实性和公允性，包括对公司的收入、支出、资产和负债进行全面的分析和评估。

合规性审计：

内审旨在确保企业的运营符合适用的法律、法规和行业标准的要求，监督企业是否遵循相关法律、规定和其他外部要求。

内部控制评估：

内审通过评估公司的内部控制制度，确保其在风险管理、财务管理、人力资源管理等方面的有效性，从而强化公司的风险管理。

经营审计：

内审部门可以对企业的采购、市场营销、人力资源等经营部门开展经营审计，检查与复核内部控制的有效性，并提出改善管理的建议与对策。

项目审计：

内审对具体特定项目进行审计，例如建立新的信息系统、开设新的生产加工区等，鉴定项目的目标是否能实现，项目是否按计划有效的运行，并从运行项目失败教训中总结经验。

价值管理：

内审人员从经济性、效率、效果三方面关注公司的资源使用情况，确保企业资源的合理配置和有效利用。

企业信息系统的审计：

内审需要判定公司信息系统是否为报表编制提供可靠的信息，是否有有效的内控制度降低错报、漏报的风险。

信息技术和信息安全：

内审要审查公司的信息技术治理机制，包括信息安全策略、网络架构、访问控制、数据备份与恢复等，评估信息系统的安全性和可用性。

综上所述，企业内审是一个多维度的活动，涉及企业运营的各个方面，旨在通过独立、客观的评价和咨询，提升企业的风险管理、控制和治理水平，最终实现企业价值的增加和运营改善。