Nach der Definition des IIA (Institute of Internal Auditors) erbringt die Interne Revision „unabhängige und objektive Prüfungs-(„assurance“-) und Beratungsdienstleistungen, welche darauf ausgerichtet sind, Mehrwerte zu schaffen und die Geschäftsprozesse zu verbessern.
Sie unterstützt die Organisation bei der Erreichung ihrer Ziele, indem sie mit einem systematischen und zielgerichteten Ansatz die Effektivität des Risikomanagements, der Kontrollen und der Führungs- und Überwachungsprozesse bewertet und diese verbessern hilft.“ (IIA 2004)
Die Funktion des Internal Audit bzw. die Interne Revision gehört nach dem Three Lines of Defence Modell zur dritten Verteidigungslinie bzw. der 3rd Line of Defence:
