Intern revisjon refererer til avdelingen i en virksomhet som overvåker effektiviteten av prosessene og kontrollene. Internrevisjonsfunksjonen er spesielt nødvendig i større organisasjoner med høyt nivå av prosesskompleksitet, der det er lettere for prosessfeil og kontrollbrudd å oppstå. Intern revisjon er spesielt nødvendig i en offentlig virksomhet, som må bevitne robustheten i systemene for internkontroll. Internrevisjonen er ansvarlig for følgende:
Svindeloppdagelse
Internkontrollvurderinger
Juridisk og forskriftsmessig overholdelse
Prosessvurderinger
Risikovurdering
Sikring av eiendeler
Internrevisjonssjefen planlegger revisjonsarbeidet, vanligvis med fokus på høyrisikoområder. Andre undersøkelser kan gjennomføres i henhold til instruksjonene fra styrets revisjonsutvalg, eller som avdelingsledere ber om. Områdene som er målrettet for en undersøkelse får normalt forhåndsvarsel, slik at de kan samle alle nødvendige dokumenter til internrevisjonsteamet. I noen tilfeller der det er mistanke om svindel, vil revisjonsteamet dukke opp uten noen forhåndsmelding, i håp om å fange gjerningsmannen.
Intern revisjon er ikke bare en vakthund som overvåker en virksomhet og flagger problemer. Det kan også fungere som en intern konsulentavdeling som gir verdi til selskapets drift. Det gjør det ved å markere muligheter for forbedring og legge til rette for endringer i organisasjonen.
Ideelt sett rapporterer internrevisjonsavdelingen til styret eller et utvalg i styret. Ved å gjøre det forblir det uavhengig av ledergruppen, og er så i stand til å undersøke spørsmål knyttet til teamet og rapportere funnene tilbake til styret. Dette nivået av uavhengighet betyr at den interne revisjonsfunksjonen ikke kan delta direkte i selskapets virksomhet, siden den da vil jobbe for ledergruppen den skal evaluere.
Bransjeenheten som oftest er assosiert med støtte til internrevisjonsfunksjonen er Institute of Internal Auditors.
