一、概念
1、内部控制。内部控制是指由公司管理层及全体员工实施的，以实现企业合法经营、保全资产、及时准确披露财务报告及附注，提高企业效益，促进企业可持续发展为目标，提供合理保证的过程。
2、内部审计。内部审计是对企业经济活动的有效性进行独立监督和评价，以提高企业价值、改善运行效率为目标。它通过系统化、规范化的方法进行风险管理，对企业活动进行控制，客观的评价其运行效果，从而协助企业实现目标。
二、在公司治理中的定位及作用
（1）内部控制与公司治理。由于两权分离，产生了问题，公司治理主要解决就是股东与管理层的利益冲突。公司治理结构是指由股东大会、董事会、监事会等组成的用来约束经营者的行为的控制制度。其核心目标是使公司能够有效地运行，提高经营绩效。内部控制作为现代公司内部管理的重要组成部分，是在长期的经营活动中逐渐形成的。内部控制在公司治理中的作用主要表现为保证国家政策、方针的贯彻实行、保证会计资料真实和准确、防范公司特别风险、保全企业法人资产的完整、提高企业绩效等。因此，良好的公司治理结构和有效的内部控制制度只有结合起来，进行有效的互动，才能有效防范企业面临的风险。
（2）内部审计与公司治理。公司治理的目的是通过建立内外部监督机制，实现对管理层的控制，解决其与股东的矛盾，保证企业经营目标的实现[4]。内部审计是公司治理的组成部分，通过内部审计报告，能够对管理层活动进行监督和控制，协调管理层与股东的利益冲突。而公司治理的发展推动了内部审计的发展，内部审计的发展也能进一步完善公司治理。公司治理的目的决定了内部审计的主要内容，即内部审计在一定程度上，要监督企业内部控制制度的执行情况，注重内部控制制度的执行效率。相对于外部审计，内部审计的独立性受到一定程度的制约，但其也有自身的特点。由于内部审计人员对于企业流程及运作情况熟悉，因此能够及时将相关情况反映给治理层，及时性较强。
三、内部控制与内部审计关系
（一）内部审计是内部控制的组成部分
内部审计是内部控制的重要组成部分，是企业经营运作的手段，是公司治理的重要内容，在公司治理中发挥作用。内部审计是内部控制缺一不可的组成部分，即内部审计是内部控制中控制要素的一部分，是对企业经营过程的自我评价。它本身就是控制活动的一种，内部审计根据内部控制的目标，通过内部审计程序和方法，对经济活动的独立性和有效性进行监督，协助管理层促进良好控制环境的形成，并为改进内部控制提出独到的意见和建议。因此，内部审计是内部控制中控制活动的组成部分。
（二）内部审计在内部控制中的作用
随着两权分离程度日益加深，内部审计对内部控制的作用日渐明显。内部审计是为加强现代企业经济监督和经营管理需要应运而生的，因此，它也是一种管理控制活动[8]。而内部审计的一个重要功能是评价内部控制的执行效果，通过监督组织的业务活动，评审内部控制是否健全、有效，再提出建议，从而改善内部经营管理，降低企业经营风险，提高经济绩效。内部审计虽然不具有很强的独立性，但由于其对内部经营熟悉，能够及时发现问题，因此，它也是改善企业管理的内在需要[9]。基于内部审计的作用角度，我们认为内部审计是对内部控制执行效果的内在监督，区别与外部审计的监督形式。这是因为内部审计是监督及评估内部控制制度的执行过程，维护内部控制的目标。
（三）内部审计保障内部控制的执行
内部审计是检查内部控制设计及执行合理与否的重要手段，也是保证内部控制运行的重要保障。内部审计首先检查内部控制制度的设计，然后在其执行过程予以监督，最后对执行结果进行反馈，从设计到执行再到事后监督等一系列的活动，保证了内部控制制度的执行。内部审计作为内部控制系统的组成部分，不仅能够保障内部控制的执行，同时，内部审计也是以内部控制活动为基础展开内审工作[10]。通过内部审计，对企业的日常活动进行自我评价，可以协助管理层监督控制政策和程序的有效执行，形成良好的控制环境，进一步完善内部控制。因此，内部审计是企业内部控制的重要组成部分，能够为内部控制的有效执行“保驾护航”。
基于上述分析，我们认为，内部审计包含于内部控制，是内部控制不可或缺的一部分，它有着自己独特的作用，能够监控内部控制的实施。做好企业内部控制的评价，完善内部控制制度，离不开企业内部审计。而内部审计的发展也依赖与内部控制的设计与实施效果。内部审计和内部控制都是企业内部公司治理的需求，共同为完善公司治理发挥作用。