内部审计创造价值难的因素在于专业因素，技术因素，信息因素。

1、专业因素。

内部审计确实是个专业。但这个专业在现实中很难发挥作用。即使精通内部控制和风险管理的审计人员，要想发现深层次的问题，还得对被审计领域有深入的了解。大部分审计部门开展的所谓风险导向审计，更多的还是围绕规章制度进行合规审计。合规审计当然也能带来价值，但这种价值很难量化。因为内部审计面对的审计领域是多样化和复杂化的。

2、技术因素。

一方面的技术因素指的是信息技术。审计部门不仅受信息技术的制约，还受信息系统和审计软件的制约。没有技术的支持，想要突破人少项目多的困境，几乎是不可能的。受到信息技术的制约，内部审计就很难对风险做到全面、实时地扫描和预警，很难在风险损失出现之前就提出建议。在风险损失之后的事后审计，作用也只是起到界定问题和责任了。

3、信息因素。

审计人员如果不能掌握到充足的信息，就很难对问题做出正确的判断。制度上说，内部审计有权列席一些会议，有权知晓一些决策事项，但事实上存在长期信息不对称的情况。信息的延迟、缺失或失真，就会带来价值的缩水和减值。