Audit internal menganalisis aktivitas, proses, dan prosedur bisnis. Tujuan audit seringkali adalah untuk meningkatkan produktivitas perusahaan dan meningkatkan pendapatannya. Tidak seperti audit tradisional yang dilakukan oleh tim investigasi yang hanya berusaha mengungkap kemungkinan pelanggaran hukum atau etika, audit internal dilakukan untuk memberikan kritik konstruktif kepada perusahaan guna meningkatkan efisiensi dan memastikan kepatuhan terhadap peraturan dan prosedur internal dan eksternal yang telah ditetapkan.
Kelahiran audit internal diperkirakan terjadi tak lama setelah berakhirnya Perang Dunia II. Periode itu sering dianggap sebagai waktu ketika banyak bisnis paling sukses di dunia dimulai. Ledakan ini menciptakan permintaan untuk strategi manajemen bisnis. Kebutuhan untuk analisis strategi tersebut muncul, dan konsep audit internal diciptakan.
Karena manajemen biasanya bertanggung jawab atas pengendalian internal, manajer sering menjadi sasaran jenis audit ini. Untuk menganalisis karyawan dan prosedur manajemen perusahaan secara adil dan merata, audit internal umumnya mengharuskan orang yang melaksanakannya menjadi penilai independen. Seringkali, profesional pihak ketiga dipekerjakan untuk melakukan audit guna memastikan netralitas.
Audit biasanya dilakukan dengan menggunakan sistem metodis yang dikembangkan oleh profesional audit internal. Sistem ini menarik perhatian pada kelemahan organisasi dan mengusulkan solusi yang bisa diterapkan. Sementara itu mengevaluasi spesifik operasi perusahaan, kesimpulan audit mungkin berisi pedoman umum yang sesuai untuk banyak situasi bisnis bersama dengan rekomendasi khusus perusahaan.
Banyak faktor yang dipertimbangkan dan dievaluasi oleh staf audit, termasuk kepatuhan terhadap peraturan dan hukum, manajemen risiko dan perlindungan aset. Keandalan dan keteguhan pelaporan keuangan dan efisiensi operasional juga diteliti dengan cermat. Audit biasanya meninjau kepatuhan perusahaan terhadap kebijakan dan prosedurnya sendiri.
Sebuah proyek audit internal yang normal awalnya mendefinisikan ruang lingkup dan tujuan latihan. Orang-orang yang melakukan audit kemudian mendiskusikan sifat bisnis dan tujuannya dengan manajemen. Ini mungkin melibatkan tinjauan dokumen dan diskusi dengan berbagai karyawan.
Setelah profil perusahaan didefinisikan dengan jelas, audit berfokus pada apa yang dianggap sebagai masalah atau faktor risiko tinggi. Area-area ini diperiksa untuk menentukan apakah mereka adalah sumber masalah yang sebenarnya. Kemungkinan solusi disajikan kepada manajemen untuk ditinjau. Jika disetujui dan diimplementasikan, audit internal selesai. Pada titik ini, tanggal untuk tinjauan tindak lanjut umumnya ditetapkan untuk menentukan apakah perbaikan yang diterapkan berhasil.