Le contrôle interne est défini comme «le processus mis en œuvre par la direction générale, la hiérarchie, le personnel d’une unité afin d’obtenir une assurance raisonnable quant à la réalisation des objectifs de l’unité». L’établissement et le maintien d’un système de contrôle interne adéquat à l’intérieur de l’unité est la responsabilité des gestionnaires. 

Le référentiel de contrôle interne utilisé par le Bureau d'audit interne est défini par le Committee of sponsoring organizations of the Treadway Commission (COSO), un organisme américain indépendant créé en 1985 auprès d’une commission nationale de l’information financière.