A maioria das empresas contrata auditores externos para revisar o trabalho realizado por seus funcionários e verificar se há erros, negligências ou irregularidades. Um auditor interno é uma pessoa contratada por uma empresa para fazer a mesma coisa. A diferença é que, embora o auditor externo tenha muitos clientes e faça isso por uma taxa, o auditor é um funcionário e trabalha na empresa ao lado de outros funcionários. Esse é um papel importante, pois muitas vezes é o auditor que primeiro identifica a má qualidade do trabalho, perda de tempo e materiais, fraude, roubo e atos deliberados de sabotagem industrial.
O método padrão para conduzir uma auditoria é examinar uma transação ou processo, comparar como foi realizada com a maneira como está documentada em um procedimento operacional ou convenção contábil e reportar à gerência sobre quaisquer diferenças. O auditor interno usa uma variedade de métodos para capturar informações e geralmente precisará projetar ferramentas de análise pontuais, ou pelo menos adaptar uma ferramenta existente, para acompanhar as informações que estão sendo revisadas. Planilhas, tabelas, gráficos e folhas de execução são apenas algumas das ferramentas usadas para registrar informações nas quais o relatório final é construído.
Essas informações são vitais para a capacidade da gerência de administrar um negócio bem-sucedido e continuar a fornecer emprego e valor à comunidade. O auditor interno é responsável por relatar de maneira factual e objetiva, livre de emoções ou conjecturas. Cabe à gerência decidir a ação necessária, embora recomendações possam ser feitas no relatório de auditoria.
A maioria dos funcionários não se propõe a cometer erros deliberados e, freqüentemente, os problemas identificados na auditoria são pequenos e fáceis de corrigir. Nos casos em que os processos são mais complexos, podem ocorrer erros quando há uma alta rotatividade de funcionários e falta de atenção ao treinamento de novas pessoas. Um auditor interno pode identificar isso observando os dados e conversando com os funcionários.
A pessoa nesta função caminha uma linha tênue entre a gerência e os outros funcionários. Por um lado, o auditor interno é um funcionário e, portanto, espera-se que sirva a organização. Por outro lado, o auditor também é um funcionário e precisa ser capaz de formar boas relações de trabalho com outros funcionários. Um bom auditor interno precisa de uma mente inquisitiva, da capacidade de interagir com diferentes tipos de pessoas, de um entendimento profundo dos processos de trabalho e de como eles são documentados, e das habilidades para preparar e apresentar relatórios de gerenciamento.