增值型内部审计要求内部审计开拓不同新的职能与工作领域，将咨询、风险管理以及治理程序等纳入内部审计工作范围。从传统的监督、评价拓展为确认及咨询，审计核心功能开始从评价过程转变为预测环节，更多参与面向未来的规划与决策工作。内部审计需要判断企业内部各种流程和职能是否属于价值链上的环节，调整不必要的环节和人员，使得内部审计真正实现增值的目标邀就需要完善审计的内容和工作方法，将信息技术、风险模型、公司机构与战略等纳入到内部审计方法中。
（三）风险导向
内部审计风险管理不仅有利于上市公司的可持续发展，而且可以在一定条件下提升公司价值。所以风险导向内部审计是增值型内部审计的必然要求。风险导向内部审计要求将控制策略及风险评估连接起来，评估影响目标实现的风险，对控制的有效性进行评价，然后制定应当采取的控制措施。内部审计应该在发现、降低与规避风险方面为管理者提供可行性建议。风险导向内部审计应该更多关注事前和事中工作，要建立科学的风险评估模型，以更为灵活、系统的风险分析方法代替传统内部审计。笔者认为：风险导向内部审计是增值型内部审计的一种方法，风险导向内部审计是基于现代审计理论，基于审计风险模型有针对性的审计策略，而增值型内部审计是基于内部审计的目标应该以公司增值为主要目标，所以这两者是方法与目标的关系。
战略的规划和决策的正确与否会影响到公司组织兴衰，只有实现有效地审查和控制，才能化解决策风险，保证公司重大项目的投资和资源配置效率的合理性和效益性，最终增强公司的可持续发展能力。所以增值型内部审计就要求风险导向内部审计做出应对，重点关注公司经营中的重大风险，并对这种风险提出应对措施。风险导向是子目标，以应对风险的不确定性和有针对性，公司价值增值是最终目标，风险导向内部审计也在为这一目标服务。
三、上市公司内部审计转型的条件
（一）内部审计独立性与权威性
内部审计上述职能的实现必须基于内部审计地位的提高以及内部审计的权威性，只有这样才能使得内部审计发挥主动的评价、咨询等功能，在执行审计程序过程中不被外来的力量所胁迫。上市公司内部审计制度并未明确指出内部审计机构应该对什么组织负责，使得内部审计出现了不同的模式，但是内部审计部门应该要对审计委员会或者董事会负责。如果对管理层负责，则内部审计的效力将会大大降低。内部审计地位的提高，可以使增值型内部审计建议得以直接向关键的决策部门报告，使增值建议更容易得到落实，保证内部审计成果的执行力。
（二）内部审计人员的构成
增值型内部审计对内部审计人员提出了更高的要求，内部审计人员应该具备以下三方面的知识：第一，熟悉识别风险，设计内部审计程序等审计相关的知识。第二，了解企业行业背景、相关生产流程、以及生产工艺等企业相关的知识。第三，了解咨询与企业管理、内部控制等管理学相关的知识。内部审计人员的构成需要具备多方面专业知识的人才，这需要基于内部审计部门地位的提升为基础，提高内部审计人员待遇。
（三）控制系统与审计规范制度
增值型内部审计需要内部审计担当更重要的职能，这就需要内部审计控制系统和审计规范制度，以系统化和制度化的思维展开内部审计的工作。控制系统包括横向和纵向两个方面：横向包括内部审计质量控制系统的组成要素，包括控制主体子系统、控制手段子系统、受控对象子系统及反馈控制子系统。纵向模型表示受控对象中的直接受控对象，包括审计工作开始、计划阶段、实施阶段、报告阶段及后继审计五个阶段。在控制系统的作用下，在内部审计复核等制度安排下，内部审计工作也形成了特有的审计规范制度。
