要做好内部审计，可以遵循以下步骤和建议：

明确审计任务

理解领导下达的审计任务，明确具体审计目标、范围和时间。

初步调查

对被审计的活动进行基本了解，包括相关的法律法规和管理制度，为后续步骤做好准备。

风险分析

采用多种方法对风险进行确认和利用，找出控制的薄弱环节，确定审计的工作重点。

制定审计计划

根据公司的风险和重点领域，制定审计计划，确定要审计的范围和时间。

执行审计工作

根据审计计划，进行实际的审计工作，包括收集资料、分析数据、查验证据、进行核查等。

发现问题和风险

准确、客观地发现潜在的问题和风险，包括财务管理、内部控制和合规性等方面。

提供建议和改进措施

根据审计结果，提出改进意见和建议，帮助公司提高内部控制和风险管理能力。

撰写审计报告

将审计结果整理成报告，包括问题和建议，向上级管理层汇报审计工作的结果和意见。

跟踪审计结果

跟踪公司在审计报告中提出的问题和建议的整改情况，确保改进措施的有效实施。

不断学习和提升

定期参加内部审计相关的培训和学习，不断提升审计人员的专业知识和技能。

审计资源管理

合理调配审计人员和资源，确保内部审计工作的高效和准确性。

保持谦虚和热情

不要急于表现，要谦虚和热情，先学会当配角，积累经验。

强化制度建设

建立健全内部审计规范，确保内部审计机构的工作有规可依。

明确机构隶属

确保内部审计机构独立于其他职能部门，直接向单位主要负责人报告工作，以确保其独立性和权威性。

合理配置资源

为内部审计机构配备足够的专职专业人员，并提供必要的办公条件。

制定审计计划

根据单位实际情况和业务需求，制定年度内部审计计划，明确审计目标、范围和重点。

严格执行审计程序

按照审计计划开展内部审计工作，确保审计程序的规范性和合法性，不断提高内部审计工作质量。

充分沟通

与组织的各个层面的人打交道，做访谈，获取有价值的信息。

积极实践

通过实践不断积累经验，提高审计能力。

通过以上步骤和建议，可以有效地进行内部审计，帮助组织提高内部控制和风险管理能力。