내부감사는 조직체의 운영에 가치를 부여하고 개선을 위해 실시되는 독립적이고도 객관적인 보증 및 컨설팅 활동이다. 이를 위해 내부감사는 체계적인 방법과 규율준수 태도를 유지하면서 risk management, control 및 조직체의 지배구조 프로세스의 유효성을 평가하고 개선하는 것을 목적으로 한다. 내부감사의 활동범위는 업무활동 전반에 걸치는 다음과 같은 사항에 대한 검토와 평가를 통해 개선하도록 조언과 제언을 한다.

  1. 방침.계획.절차의 타당성과 준수상황
  2. 업무실시의 유효성과 설정된 목적.목표의 달성상황
  3. 정보의 신뢰성과 적시성의 확보
  4. 법률.법규의 준수상황
  5. 자산 보전수단의 유효성과 자산의 실재상황
  6. 자원의 경제적, 효과적 활용상황.

내부감사의 절차는 연간 기본계획에 따라 감사 실시 계획을 작성하는 계획단계로부터 시작한다. 이후 피감사인에게 감사 실시 사항을 통보하고 실사를 하는 실시 단계, 감사결과 보고서를 작성하고 결과를 통지하며 개선을 조언하는 보고단계, 개선 실시 계획에 따른 개선사항의 이행이 적절히 이루어졌는지 확인하는 follow up 단계로 나뉜다.