确定审计业务范围

审计业务范围确立了内部审计的界限。本质上，审计业务范围就是具体说明了内部审计师将要检查什么活动和不会检查什么活动。审计业务范围应该根据审计业务的目标来确定，应能足以实现审计业务目标。根据上述的内部审计目标，如在对内部控制系统的审计中，审计业务范围可以包括：

对内部控制系统的设计恰当性进行审查。确定现有的系统是否能提供适当的保证，使企业组织的任务和目标能高效、经济地实现；

审查内部控制系统的执行有效性。确认该系统能否如预期的那样起作用；确认组织的任务和目标是否已经完成。

审计范围受限

内部审计活动中任何审计业务范围受限并阻碍其完成审计业务的情形都要进行沟通，最好以书面的形式报送董事会、审计委员会和其他相关治理机构。