Audyt wewnętrzny, czyli diagnoza nieprawidłowości

Zgodnie z Międzynarodowymi Standardami Profesjonalnej Praktyki Audytu Wewnętrznego, wydanymi przez Instytut Audytorów Wewnętrznych, przez pojęcie kontroli wewnętrznej należy rozumieć każde działanie podejmowane przez kierownictwo, władze lub inne podmioty w celu poprawy zarządzania ryzykiem i zwiększenia prawdopodobieństwa realizacji ustalonych celów i zadań.

Oznacza to, że jeśli w jednostce nie będzie efektywnych mechanizmów kontroli wewnętrznej, to szanse na realizację postawionych celów i zadań mogą być znacznie mniejsze. Nie oznacza to, że bez kontroli wewnętrznych jednostka nie zrealizuje swoich celów. Pozostaje jednak pytanie, czy cele nie zostały osiągnięte zbyt dużym kosztem finansowym, wysiłkiem ludzkim? Czy jednostka nie jest wystawiana na zbyt duże ryzyko, czy cele nie są spowalniane przez nieefektywne procesy, na przykład zbyt długie procesy decyzyjne?

System kontroli wewnętrznej powinien być nieodłącznym elementem działalności każdej jednostki. System ten wiąże się z realizacją odpowiednich czynności przez zarządzającego jednostką, dzięki którym organizacja osiąga swoje cele. Działania te powinny przebiegać w sposób terminowy, zgodnie z przepisami prawa oraz procedurami wewnętrznymi, a tym samym przyczyniać się do uzyskiwania możliwie największych korzyści przy jednoczesnym efektywnym wykorzystaniu nakładów.