En intern audit, ofte kaldet intern revision, er en uafhængig og systematisk gennemgang af en organisations processer, kontroller og risici. Formålet er ikke kun at finde fejl, men også at forbedre arbejdsgange, styrke governance og skabe mere sikker drift. En intern audit udføres typisk af organisationens egen revisionsfunktion, men den skal arbejde objektivt og med en vis afstand til den daglige ledelse.
Hvad en intern audit omfatter
En intern audit kan handle om meget mere end regnskaber. Revisorerne undersøger for eksempel, om interne regler bliver fulgt, om it-sikkerheden fungerer, og om virksomheden håndterer risici på en fornuftig måde. De gennemgår dokumenter, interviewer medarbejdere og tester udvalgte processer for at vurdere, om kontrollen virker i praksis.
I en større virksomhed kan en intern audit for eksempel se på indkøb, databeskyttelse eller håndtering af svindelrisiko. I en offentlig myndighed kan den bruges til at undersøge, om sagsbehandling sker korrekt og effektivt. Resultatet er ofte en rapport med vurderinger og anbefalinger til forbedringer.
Forskellen på intern og ekstern revision
Intern audit adskiller sig fra ekstern revision, som normalt udføres af en uafhængig revisor udefra og ofte fokuserer på regnskabets rigtighed. Intern revision har et bredere sigte og ser også på drift, compliance, kontrolmiljø og ledelsesprocesser. Den fungerer derfor både som kontrolinstans og som rådgiver for ledelsen og bestyrelsen.
Derfor er begrebet vigtigt
Intern audit er vigtig, fordi organisationer i dag står over for komplekse krav om dokumentation, cybersikkerhed, ansvarlig ledelse og overholdelse af regler. En stærk intern revision kan opdage svagheder, før de udvikler sig til skandaler, tab eller tillidskriser. Derfor spiller begrebet en central rolle i aktuelle nyheder om virksomhedsledelse, offentlig kontrol og ansvarlig drift.