Le référentiel international de l'audit interne s'appelle "CRIPP": le Cadre de Référence International des Pratiques Professionnelles de l'Audit Interne qui comprend les lignes directrices approuvées par l'Institute of Internal Auditors (IIA).
Le contrôle de gestion consiste en la mise en place des outils de pilotage de l'entreprise (tableaux de bord, indicateurs…), afin d'établir des modèles prévisionnels fiables.
Il s'agit d'une fonction généralement interne à l'entreprise.
L'audit, lui, s'appuie sur une analyse de l'organisation des process.
Les rapports d'audit doivent être rédigés dans un langage clair, en évitant l'utilisation de jargon; ils doivent définir les termes techniques, présenter les idées de manière logique et faire une distinction claire entre les descriptions des processus de l'entité et les constatations de l'audit.