根据国际内部审计师协会在其《内部审计实务标准》中的规定，内部审计工作应包括制定计划、审查和评价证据资料、报告审计结果和进行后续审计等。

（一）制定审计计划

根据管理层的审查和批准，内部审计机构应负责计划和执行委托的审计任务。内部审计机构应对每一个审计项目做出计划，并要编写成文。

（1）拟订审计目的和审计范围。审计目的是内部审计人员所拟订的总结说明和确定的应完成的审计目标。审计程序是实现审计目的的方法。审计目的和审计程序应结合在一起，明确内部审计人员的工作范围。审计目的和程序应说明被审计的活动的有关风险，内部审计人员对每个委托的审计进行风险评价，以确定被审计的活动中的主要领域。

（2）取得有关进行审计的活动的背景资料。应审查背景资料以确定其对审计工作的影响。如审查任务说明、目标和计划；审查组织机构及有关人员资料；审查与审计活动相关的预算资料、经营成果以及财务数据；审查以前的审计工作底稿和其他审计结果；审计有关的档案资料及适用于该活动的权威性和技术性有关文件。

应确定的其他审计要求，如委托的审计期限、预计的完成日期以及最终审计报告的格式等。

（3）确定进行审计工作所需要的资料来源。每次审计活动所需的人员数量和经验水平应取决于审计工作任务的性质、复杂程度以及时间限制和可能的资料来源。如根据审计委托的任务，确定审计人员应需的专业知识、技能和专业训练。如需从外部获取资料，还必须具有另外的知识、技能和专业训练。

（4）与有关人员进行交流。即与所有需要了解有关审计工作的人员进行交流。如与负责被审计活动的管理层举行会议，讨论交流审计目的和范围、审计工作时间安排、审计过程中的交流程序和方法、被审计的经营活动和营业条件、审计报告程序和后续审计等，讨论后达成共识的结论应编写成纪要，分送有关人员并存档于审计工作底稿。

（5）进行现场观察，确定审计重点并征求被审计者意见和建议。为了解审计活动，明确主要领域的审计重点，应通过调查获取充分的信息资料。调查应确定调查的重点、工作范围和时间、调查程序以及编写调查总结。

（6）编写审计方案。审计方案应当说明审计目的，每个阶段需要检查的范围和深度，确定应审查的技术性方面的问题、风险、程序和交易事项，说明所需检查对象的性质和范围。审计方案可在审计工作进行中修订。

（7）确定如何、何时、向何人通报审计结果。内部审计负责人应决定如何、何时、向何人通报审计结果，并向管理层进行报告。

（8）取得对审计工作计划的批准。审计工作计划必须在审计实施之前取得内部审计负责人或指定者的书面批准。调整的计划也必须及时得到批准。

（二）审查和评价证据资料

内部审计人员应收集、分析和解释所审计的证据资料，并将审计意见编写成文，以说明审计结果。

（1）应收集与审计目的和审计范围有关的所有资料。内部审计人员应使用分析性审计程序审查和评价证据资料，尚未得到充分解释的结果或联系时，应向有关管理层报告，并根据具体情况建议采取适当的措施。

（2）证据资料应是足够的、有法律效力的、相关的和有用的、能为审计结果和建议提供一个可靠的基础。足够性是指证据资料是真实的、恰当的和有说服力的，可以使他人得出与审计人员相同的结论；法律效力是指证据资料是可靠的，而且通过使用适当的审计技术就能得到；相关性是指证据资料符合审计目的需要，能为审计发现问题和提出建议提供依据；有用性是指证据资料有助于组织去完成其目标。

（3）事先选定检查和抽样技术，在审计过程中，根据需要进行扩展和变更。(www.daowen.com)

（4）监控证据资料收集、分析、解释和把审计意见编写成文的过程，以保证审计人员保持客观性和完成审计目标。

（5）编写与审查审计工作底稿。

（三）通报审计结果

（1）审计检查工作完成之后，应提交签认的书面报告。如审计持续时间较长，可提供书面的或口头的中期报告，中期报告可用来通报需要立即引起注意的情况或审计范围的变动情况。

总结报告主要突出审计结果，以适合被审计者上级管理层的需要。总结报告可以单独发出，也可与最终报告一起报告。

被授权的内部审计人员既可以在报告中用手签写自己的名字，也可以在封面的书信上签写，假如审计报告用电子手段发送，内部审计档案中应保留一份签名的报告原文本。

（2）最终书面报告发出前，应在适当的管理层中征求对结论和建议的意见。

（3）报告必须客观、清楚、简明、富有建设性而且要及时。

（4）报告应说明审计的目的、范围和结论，而且报告中应适当地表明审计人员的意见。

（5）报告中可以包括可能采取的改进措施的建议和令人满意的执行情况和纠正行动。

（6）报告中还包括被审计者对审计结论或建议的意见。

（7）内部审计负责人或指定者在最终报告发出前进行审批，并决定发送的对象。

（四）进行后续审计

内部审计必须进行后续审计，以确保对报告报出的审计结果采取适当的行动。

内部审计人员所进行的后续审计是指他们用以确认管理人员针对报告的审计结果而采取的行动是否合适有效和及时的一个工作过程。

后续审计的责任应在内部审计的书面章程中明确。后续审计应评价管理层为解决审计发现而采取的行动，应通报高层管理不采取行动的情况。内部审计负责人应负责确定后续审计的性质、时间和范围，应制定后续审计的程序。