Hoe weten Raden van Bestuur en Directeuren dat de hen aangereikte informatie juist en volledig is, of de gedelegeerde taken en bevoegdheden volgens afspraak hebben plaatsgevonden, of het door hen uitgestippelde of goedgekeurde beleid effectief is? Wordt over risicovolle reorganisatieprojecten en systeemontwikkelingtrajecten volledig gerapporteerd?

Capabele controllers, betrouwbare financiële verslaggeving en protocollair tot stand gekomen “In Control Statements” geven vaak onvoldoende antwoord op dit soort vragen. Internal audit is in dit verband een uitstekend en beproefd instrument. Echter slechts de zeer omvangrijke organisaties hebben voldoende massa om deze onderzoeken zelf op te zetten, kwalitatief te bemensen en professioneel te organiseren, uit te voeren en te evalueren. IFO kan voor de minder omvangrijke organisaties de internal audit functie extern invullen. IFO kan dit doen door het reviewen van de (gewenste) auditorganisatie, het opzetten van audits, het organiseren van de audits, het daadwerkelijk uitvoeren van audits, het trainen van auditors en het ten behoeve van het management en/of commissarissen evalueren van de uitkomsten van audits, het auditplan of het functioneren van auditors.