Om een organisatie te kunnen laten draaien moet het management bepaalde werkzaamheden door medewerkers laten uitvoeren. Er is dan sprake van delegatie van bevoegdheden. De inhoud van de overgedragen taken en bevoegdheden en de daaraan verbonden verantwoordelijkheden worden in functie- en taakbeschrijvingen vastgelegd, waaraan ook bepaalde bevoegdheden en verantwoordelijkheden zijn verbonden.
Na eerdere wereldwijde consultatie heeft de IIA nieuwe standaarden gepubliceerd die de internal audit toekomstwaardiger moeten maken. Het instituut meent dat hiermee auditors in hun beroepspraktijk worden gesteund bij het uitvoeren van een audit.
De rol van de moderne controller wordt volgens Roozen en Steens (2005) gekarakteriseerd door spanning tussen het vervullen van de rol van financieel geweten van de onderneming en die van businesspartner, tussen onafhankelijkheid en betrokkenheid. Het bewaken van de financieel economische levensvatbaarheid mag als een minimumvereiste worden gezien. Het werk van de internal auditor wordt door de controller vaak nog steeds gezien als een 'ver van mijn bed show'.
Internal auditors willen meer aandacht voor cultuur en gedrag. De internal auditfunctie moet de belangrijkste interne leverancier van daaraan gerelateerd onderzoek zijn.
