（4）加强战略风险的质量控制。内部审计工作的重点与民间审计基本一致，同样以风险管理为中心。这就要求内部审计人员在执行审计质量控制标准的过程中，要以战略风险评估为核心内容，采用恰当的风险评估程序，选择合理的审计方法和程序，从而有效降低自身的审计风险，收集充分、恰当的审计证据，得出恰当的审计结论：这其中一个关键步骤是采取合适的风险评估程序和风险应对措施，使审计风险保持在一个合理的限度之内。
（5）参照IS09000标准建立内部审计质量标准体系。1S09000是国际标准化组织制定的质量管理和认证标准，其中IS09001：2000《质量管理体系——要求》用于证实和评价企业生产、管理、服务的能力，适用于各行各业。因此，可将IS09000的标准应用到内部审计质量控制中来。按照《质量管理体系——要求》来界定内部审计工作的范畴，构建内部审计质量控制的标准体系。主要分为三个阶段：准备阶段，运用恰当的技术手段评估风险，制定全年审计项目的审计计划，从而开展内部审计的常规工作。实施阶段，按照IS09001：2000的要求，运用恰当的统计分析手段获取充分、适当的审计证据并编制符合规定的审计工作底稿。在实施阶段，要注意基础资料的归档备案，形成所有的工作记录，以备复查。相关的证明性材料，都应当经过逐级复核。报告阶段，这是内部审计的终结阶段，也是形成成果性资料的期间。在对实施阶段形成的相关资料进行复核、分析的基础上做适当的调整和修改，按照IS09001：2000的要求，形成具有标准格式、内容充实、评价用语规范的内部审计报告，提供给监审委员会和董事会。
上述质量控制标准是对三个阶段所做的分类，实际上内部审计质量控制标准还包括内部审计人员素质控制标准、具体业务质量控制标准、内部审计组织架构管理体系控制标准，是全员、全方面的质量控制标准体系，与IS09001：2000标准体系对接，能够更客观、更有效地评价企业内部审计工作的真实状况，更有效地做好内部监督工作。
（三）内部审计质量控制的评价体系
内部审计质量标准只是一个固定的制度体系，关键还要看内部审计人员执行的效果如何以及这套质量控制标准设置是否合理，从而更好地做出改进。基于这一目的，需要建立一套评价内审质量控制标准的体系，即内审质量控制标准评价系统。标准评价系统，主要包括标准执行评价内容、评分等级、各个项目所占权重、标准执行实绩分析等。
（1）设置质量控制标准评价指标群。按照企业内部业务范围，将内部审计分成生产、销售、采购、财务、投（融）资五大组成模块，并具体设置每一关键控制点的评价项目，对执行情况进行评价，分成优、良、差并赋予相应的分值5、3、1，这就使得每个关键控制点的标准执行情况都有一个相对可靠的参数依据。以采购审计项目为例，考察标准评价系统的执行情况。
（2）内部审计质量控制标准运行实绩表。在建立了内部审计质量控制标准评价指标群后，要长期、动态、持续地对所有内部审计项目进行跟踪分析、评价，从而督促内部审计健康、有效地运行。由此，可设计内部审计质量控制标准运行实绩表，该表既可用来分析各项目小组，也可评价各内审人员的工作执行状况。
（3）内部审计质量控制标准评分等级。作为内部审计质量控制标准评价系统的重要组成部分，必须要有一个比较完善的评分系统，以作为后续绩效考核的参照依据。
（4）基于经济责任视角的绩效管核机制。作为一个完善的内部审计质量控制标准体系，还应明确内部审计人员的经济责任，定期或不定期地对内部审计部门和人员的工作进行督导和评价，从而及时发现问题，纠错防弊，因此应建立起基于经济责任视角的绩效管核机制。
（1）编制KPI实绩通报表。假设由监审委员会定期或不定期对各内审部门和人员的工作业绩进行监督评价，并张榜公示，以督促工作效率的改善。如编制各部门人员的KPI运行实绩通报表。
（2）基于内审质量控制综合评价的绩效薪酬制度。每月或每年度根据各内审部门和人员的内审质量控制执行现状，从而决定其各自的薪酬体系。
（3）基于绩效考核的人事晋升制度体系。作为人力资源的一个重要组成部分，监审委员会应当综合评价系统，考虑内部审计人员的人事晋升。对于工作业绩突出的，应当进行破格晋升；同时对一些业务能力相对较差的，应当强化技能培训和职业操守的修养。内外兼修，促进内部审计人员素质的整体提高。
综合评价的一个根本目的，是为了促进内部审计人员强化经济责任，提高内部审计工作的质量。对于内审部门而言，需要长期进行有规划的培训引导。采取走出去引进来的方式进行培训，一方面鼓励年轻有能力的员工去进行深造研修，另一方面可邀请内审方面的专家到企业进行专项培训，并将培训的时间不短于一个月作为年度学习的任务，引导内审人员养成良好的学习习惯，不断提高职业素养。
