O auditor interno é um empregado, em caráter permanente, da empresa que audita, e, na organização, não deve estar subordinado ao trabalho que examina.

O auditor interno, assim como o externo, deve ser zeloso e imparcial, e deve evitar prestar assessoria ao conselho fiscal, em função do princípio da segregação.

A auditoria interna compreende exames, análises, avaliações, levantamentos e comprovações, metodologicamente estruturados para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos; o controle interno gerencia riscos com vistas a assistir a administração da entidade no cumprimento de seus objetivos.

A auditoria interna tem por finalidade agregar valor ao resultado da organização, apresentando subsídios para o aperfeiçoamento dos processos.

A amplitude do trabalho do auditor interno e sua responsabilidade estão limitadas à sua área de atuação.