L'audit interne est régie par les Normes professionnelles de l’audit interne publiées par l’Institute of Internal Auditors (IIA).
Celle-ci définit l’audit interne comme « une activité indépendante et objective qui donne à une organisation une assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour les améliorer, et contribue à créer de la valeur ajoutée. Il aide cette organisation à atteindre ses objectifs en évaluant, par une approche systématique et méthodique, ses processus de management des risques, de contrôle, et de gouvernement d'entreprise, et en faisant des propositions pour renforcer leur efficacité ».
Cette définition met en évidence les spécificités de l'audit interne :
- la notion d'indépendance : bien que pratiquée en entreprise, par des salariés de celle-ci, il est attendu de ces derniers une conduite, une moralité, un professionnalisme, une éthique à toute épreuve. C'est la raison pour laquelle certaines entreprises font signer aux auditeurs internes un code de déontologie pour les astreindre au respect des valeurs ci-dessus citées. Par ailleurs, l'entreprise peut (voire doit) diffuser une charte d'audit signée par la plus haute autorité de l'entreprise afin de définir et faciliter les interventions des auditeurs internes;
- la notion d'assurance : la pratique de l'audit interne ne permet pas de garantir à elle seule la maîtrise des opérations par l'entreprise, en raison notamment des techniques qui sont mises en œuvre dans le cadre des missions d'audit interne (l'échantillonnage par exemple).
- la notion de conseil et de création de valeur ajoutée : l'audit interne porte un regard neutre sur les activités déroulées et constitue une force proposition pour le management opérationnel de l'entreprise. Il participe ainsi à une meilleure maîtrise des activités par les opérationnels et par conséquent à la création de valeur par l'entreprise.
- l'évaluation du dispositif mis en place par l'entreprise pour atteindre ses