Internrevisjon
Internrevisjon er når et selskap eller en organisasjon gjennomfører en internrevisjon med ansatte i selskapet. Ansatte besitter en kunnskap om virksomheten som eksterne revisorer ikke kjenner, og kan dermed synliggjøre prosesser og avvik som er skjult for personer utenfor virksomheten. Ulempen med å bruke selskapets ansatte til å gjennomføre en revisjon er imidlertid spørsmålet om objektivitet. For å unngå subjektivitet anbefales det at ansatte fra ulike nivåer og avdelinger involveres i internrevisjonen. Det er lettere å påpeke avvik på andre områder enn eget område. Enkelte bedrifter og organisasjoner får også hjelp av eksterne spesialister som hjelper til med å gjennomføre internrevisjonen. Dette for å sikre at alt går riktig for seg og for å øke objektiviteten.
En internrevisjon gir et bilde av hvordan virksomheten ser ut på et bestemt tidspunkt, men det er viktig å bevise at en slik revisjon ikke reflekterer hele sannheten. Målet må være at internrevisjonen gir ledelsen mulighet til å finne nye måter å forbedre og effektivisere arbeidet på. Det er ledelsens verktøy for å kontrollere at virksomheten drives på den måten ledelsen har bestemt i forhold til virksomhetens målsettinger, styringssystemer, egenkontroll mv.
Bedrifter og organisasjoner som er ISO-sertifisert må gjennomføre interne revisjoner. ISO 19011 er en standard som setter retningslinjer for revisjon av alle styringssystemer, og den kan sees som en veiledning for ISO-sertifiserte bedrifter og organisasjoner. Det primære formålet med internrevisjoner i ISO-sertifiserte virksomheter er å finne avvik i styringssystemet og fremme muligheten for forbedringer. Internrevisjon er valgfritt dersom bedriften ikke er ISO-sertifisert, men det kan likevel være lurt å gjennomføre for å få et bilde av hvor det kan gjøres forbedringer i bedriften.
Det er mest vanlig at store selskaper bruker internrevisjon, da store selskaper ofte har større fokus på styring og risikostyring enn små selskaper.