Професійні стандарти регламентують як правила поведінки (етичні принципи) внутрішнього аудитора, так і організацію перевірок (методологію аудиту).
До етичних принципів внутрішнього аудиту відносяться: незалежність, об'єктивність, доброзичливість, професіоналізм, компетентність, конфіденційність, а також лояльність.
Принципи об'єктивності і незалежності припускають безсторонність внутрішніх аудиторів, об'єктивні судження про об'єкти і результати перевірки, незалежність від своїх колег, включаючи керівника аудиторської служби. На практиці незалежність досягається підпорядкуванням внутрішнього аудитора підкоряється у функціональному аспекті Раді директорів, аудиторському комітету або Загальним зборам власників підприємства.
При складанні звітів про результати перевірок аудитор повинен відділяти підтверджені факти від суб'єктивних суджень, припущень. Аудитор повинен відмовитися від проведення перевірки, якщо на керівних посадах підрозділу знаходяться його прямі родичі.
Доброзичливість Внутрішні аудитори повинні підтримувати нормальні ділові стосунки як між собою, так і з персоналом, керівництвом підрозділу, що перевіряється, а також із зовнішніми контролерами. Внутрішні аудитори мають бути добре ознайомлені з прикладними областями психології, такими, як мотивація персоналу, біхевіористичні аспекти системи внутрішнього контролю (вплив контролю на поведінку індивідуума) та ін.
Професіоналізм, компетентність Внутрішній аудитор повинен володіти необхідними знаннями і майстерністю для належного виконання своїх функцій. Керівник служби при узгодженні з керівництвом підприємства повинен встановити критерії освіти і практичних навичок, необхідних для будь-якої посади, пов'язаної з внутрішнім аудитом. При цьому жорстке виконання вимог, що пред'являються до зовнішнього аудитора в області утворення досвіду роботи і наявності сертифікату не обов'язково. Аудитор повинен уміти своєчасно розпізнати і точно оцінити відхилення від нормального ходу процесів, у тому числі потенційні проблеми, уміти вдало застосувати свої знання в кризових ситуаціях, вийти з них без залучення додаткової допомоги. Внутрішній аудитор зобов'язаний дотримуватися професійної обережності, тобто уникати помилкових дій, неефективної роботи і конфлікту інтересів. При цьому додатково у внутрішнього аудитора є зобов'язання відповідальності не лише за свої дії, але в цілому за неадекватну діяльність служби аудиту, навіть якщо його особиста провина відсутня. Аудитори повинні намагатися постійно підвищувати свій професійний рівень, ефективність і якість робіт, які вони виконують.
Конфіденційність означає, що аудитори мають бути обережні в питаннях використання інформації, отриманої в процесі виконання своїх функцій. Вони не повинні використовувати конфіденційну інформацію і свої службові стосунки в особистих цілях.
Лояльність аудиторів означає, що вони не мають бути свідомо втягнуті в нелегальну або неналежну діяльність, брати участь в діях або діяльності, які можуть дискредитувати професію аудитора, вплинути на незалежність і об'єктивність аудитора, викликати конфлікт інтересів, завдати шкоди (прямо або побічно) підприємству. Служба внутрішнього аудиту має бути самостійним, незалежним і нейтральним органом відносно рівня управління, на якому приймаються рішення.
Етичні принципи внутрішнього аудиту повинні доповнюватися правилами поведінки внутрішнього аудитора в конкретних ситуаціях, які слід чітко обгрунтувати і описати щоб уникнути можливості їх неправильного тлумачення.
Основою внутрішнього аудиту і головним правилом в роботі внутрішніх аудиторів є стандарти професійної діяльності :
1. Стандарт "організаційний статус служби внутрішнього аудиту". Орган внутрішнього аудиту не має бути підзвітний виконавчим органам управління, інакше порушується об'єктивність внутрішніх аудиторів під час перевірки діяльності посадовців. Організаційний статус має бути достатній для гарантії широких повноважень внутрішніх аудиторів, усунення відхилень, виявлених за результатами перевірки, впровадження рекомендацій аудиторів. Стандарт також встановлює форму положення про структуру внутрішнього аудиту, визначає основні вимоги до управління службою, у тому числі аспекти взаємин служби з іншими підрозділами підприємства. При цьому формування штату і розподіл обов'язків між працівниками мають бути такими, щоб потенційні конфлікти інтересів і дій зводилися до мінімуму.
2. Стандарт "навчання". Для збереження професіоналізму внутрішні аудитори зобов'язані підвищувати свою професійну підготовку, постійно підтримувати необхідний рівень знань шляхом відвідування професійних семінарів, курсів, участі в конференціях, науково-практичній роботі, ознайомлення з новою літературою, навчання по індивідуальних програмах. У службі внутрішнього аудиту необхідно налагодити систему обговорення нових законодавчих актів і актуальних питань і проблем перевірки.
3. Стандарт "планування внутрішнього аудиту" передбачає вимоги до складання планів і програм внутрішнього аудиту. Цю діяльність очолює керівник служби. Плани повинні включати напрями, терміни і об'єми робіт, необхідні кадрові, фінансові і інші ресурси. Програма внутрішнього аудиту - документально оформлений план реалізації певних контрольних заходів, в якому приведені цілі, завдання, об'єкти аудиту, джерело інформації, послідовність і терміни виконання робіт, необхідні ресурси, склад виконавців, порядок дій. При плануванні важливо орієнтуватися на мінімум витрат і максимум ефекту, враховувати упущену вигоду від альтернативного вкладення засобів.
4. Стандарт "проведення внутрішнього аудиту" встановлює необхідність збору аудиторських доказів для обгрунтування думки аудитора визначає прийоми і методи перевірок, конкретні аудиторські процедури, базові методики перевірок різних об'єктів з вказівкою в них цілей і завдань аудиту, джерел інформації, класифікації можливих відхилень і типових помилок, послідовності робіт (у тому числі дій внутрішнього аудитора в тих або інших ситуаціях), типових робітників і звітних документів. Розроблені методики слід постійно удосконалювати для їх відповідності умовам, що змінюються.
5. Стандарт "звіт за результатами внутрішнього аудиту" регламентує порядок складання і надання звітності внутрішніх аудиторів. На відміну від звітності зовнішнього аудитора, для внутрішніх аудиторів не існує стандартної форми звітів. Основні вимоги до звітів - об'єктивність, ясність, лаконічність, конструктивність і своєчасність. Такі звіти повинні розкривати виявлені відхилення, обставини, при яких вони були виявлені; оцінку впливу відхилень на діяльність підрозділу і підприємства в цілому; рекомендації відносно їх усунення; конструктивні пропозиції по вдосконаленню аспектів функціонування підприємства.
6. Стандарт "доведення результатів внутрішнього аудиту до зацікавлених осіб і наступні дії" регламентує порядок і форми доведення результатів перевірок до замовників внутрішнього аудиту. Внутрішні аудитори повинні відстежувати впровадження в практику рекомендацій аудиту і докладати про це власникам або іншим уповноваженим особам.
7. Стандарт "контроль якості роботи внутрішніх аудиторів" регламентує попередній контроль (на стадії планування перевірки при поясненні внутрішнім аудиторам їх обов'язків), поточний (з боку старших за посадою внутрішніх аудиторів), наступний (з боку головного внутрішнього аудитора при затвердженні виводу за результатами перевірки). Керівник аудиторської служби несе відповідальність за забезпечення контролю якості роботи аудиторів. Він перевіряє об'єктивність виводів аудиторів, адекватність їх робочих документів отриманим в ході аудиту результатам, достатність аудиторських підтверджень, розглядає претензії до їх роботи. Контроль якості включає також перевірку виконання внутрішніми аудиторами своїх посадових обов'язків, кодексу етики і стандартів внутрішнього аудиту.