En internrevision analyserar verksamheten, processerna och rutinerna i ett företag. Målet med revisionen är ofta att förbättra företagets produktivitet och öka dess intäkter. Till skillnad från en traditionell revision som utförs av ett utredningsteam som endast försöker avslöja möjliga juridiska eller etiska överträdelser, utförs en internrevision för att ge ett företag konstruktiv kritik för att förbättra effektiviteten och säkerställa efterlevnad av etablerade interna och externa regler och rutiner.
Födelsen av internrevisionen tros ha inträffat kort efter andra världskrigets slut. Den perioden anses ofta vara den tid då många av världens mest framgångsrika företag startade. Denna boom skapade en efterfrågan på strategier för företagsledning. Behovet av analys av dessa strategier uppstod och internrevisionskonceptet skapades.
Eftersom ledningen normalt hålls ansvarig för den interna kontrollen är chefer ofta målet för denna typ av revision. För att på ett rättvist och rättvist sätt analysera företagets anställda och ledningsprocedurer kräver en internrevision i allmänhet att de som utför den är oberoende utvärderare. Ofta anlitas tredjepartsexperter för att genomföra revisionen för att säkerställa neutralitet.
Revisionen utförs normalt med hjälp av ett metodiskt system utvecklat av internrevisionspersonal. Systemet uppmärksammar organisatoriska brister och föreslår fungerande lösningar. Även om den utvärderar detaljerna i ett företags verksamhet, kan slutsatserna av en revision innehålla allmänna riktlinjer som är lämpliga för många affärssituationer tillsammans med företagsspecifika rekommendationer.
Många faktorer beaktas och utvärderas av revisionspersonalen, inklusive efterlevnad av förordningar och lagar, riskhantering och tillgångsskydd. Tillförlitligheten och beständigheten i finansiell rapportering och operativ effektivitet granskas också noggrant. Revisionen granskar vanligtvis också företagets efterlevnad av sina egna policyer och rutiner.
Ett normalt internrevisionsprojekt definierar initialt omfattningen och syftet med övningen. De personer som genomför revisionen diskuterar sedan verksamhetens karaktär och dess mål med ledningen. Det kan handla om dokumentgranskning och diskussioner med olika medarbetare.
Efter att företagsprofilen är tydligt definierad fokuserar revisionen på vad som uppfattas vara problem eller högriskfaktorer. Dessa områden undersöks för att avgöra om de är de faktiska källorna till problem. Möjliga lösningar presenteras för ledningen för granskning. Om de godkänns och genomförs avslutas internrevisionen. Vid denna tidpunkt sätts i allmänhet ett datum för en uppföljande granskning för att avgöra om de genomförda förbättringarna var framgångsrika.