企业内部审计的发展历史和启示为深入思考内部审计的本质、内涵和外延提供了基础。从审计本质的共性出发研究表明：企业内部审计的本质是“为企业经营管理服务的一种特殊的管理控制”。 在本质的基础上进一步研究内部审计的内涵显示，内部审计是一种相对独立的检查、评价和咨询活动，它通过系统化、规范化的方法对企业的内部控制和风险管理进行检查和评价，并提供相应的咨询服务，目的是查错防弊、提高效率和增加价值，以帮助企业实现目标。 企业内部审计的外延是以内部控制、风险管理为核心的经营管理活动，内部审计、内部控制和风险管理三者之间相互依存、相互作用，形成一个有机的整体，贯穿于企业经营管理的始终，共同服务于企业的战略、目标。内部审计不仅直接以内部控制和风险管理过程为审计对象，还同时是内部控制系统和风险管理过程的重要组成部分；内部审计在检查、评价企业的内部控制和风险管理过程的同时，也以建议等咨询方式来促进企业内部控制和风险管理过程的改进和完善，并最终实现提高经营效率、增加企业价值的审计目标。 企业内部审计的本质和内涵决定了内部审计应具有的职能，现代企业经营管理也对内部审计应提供的职能提出了要求，两者的“交集”决定了企业内部审计的职能是检查、评价和咨询。三个职能共同构成一个辨证统一体，其中检查和评价职能是基础，咨询职能是升华，三者统一于增加企业价值，实现企业目标。 企业的内部审计职能是通过“内部控制测评”、“风险管理审计”、“控制/风险自我评价”和“舞弊检查”等具体的审计活动来实现的。在“内部控制测评”中，内部审计围绕两个标准——设计合理和运行有效，在两个层面——要素层面和整体层面上具体实施内部审计的检查、评价和咨询职能；在“风险管理审计”中，内部审计依据风险管理过程的“充分性”和“有效性”标准，针对风险管理的各个要素和整体过程具体实施内部审计的检查、评价和咨询职能；在“控制/风险自我评价”中，内部审计贯穿于过程中的各个环节，以多种灵活的形式具体实施内部审计的评价和咨询职能；在“舞弊检查”中，内部审计实施检查职能，谨慎的发现可能存在的舞弊，并通过建议等咨询职能来改进管理漏洞，避免舞弊的发生。 我国企业内部审计在实施中存在许多问题，体现在内部审计职能上表现为：检查职能受限制，检查效果被弱化；评价职能不客观，评价结果不公允；咨询职能成“摆设”，咨询作用未发挥。形成这些问题的原因具体包括：组织地位较低，独立性不高，权威性不足；专业能力不胜任，职业道德欠缺；管理当局不重视，审计成果未被有效利用；内部控制/风险管理运行环境不良，运行效果不佳；缺乏与CPA的沟通，未实现信息、资源的共享。当然，这些原因不是孤立存在的，而是互相影响，共同作用。 将国际内部审计师协会推荐的《内部审计实务标准》和美、英、德等国内部审计的先进经验与我国企业的实际相结合，本文提出了解决我国企业内部审计职能存在的问题的五方面对策：提升内部审计的组织地位，提高其独立性和权威性；提高内审人员的专业能力，恪守职业道德；深化管理当局对内部审计的认识，优化内部审计成果的利用；培育“健康”的内部环境，改善控制系统的运行效果；加强内部审计与CPA审计的沟通、交流，实现信息、资源的共享。