Door interne audits uit te voeren toetst een organisatie in hoeverre zij voldoen aan verplichtingen. Dit kunnen wettelijke verplichtingen zijn, interne beleidslijnen, normen, etc.
Zo kan het niet naleven van deze verplichtingen leiden tot ernstige gevolgen zoals reputatieschade, financiële problemen, ontevredenheid onder medewerkers, onveilige situaties, milieuschade en bedrijfscontinuïteitsrisico’s. Om inzicht te krijgen in de actuele stand van zaken, wordt doorgaans een interne audit uitgevoerd, waarbij documentatie wordt gecontroleerd en een fysieke controle van de locatie plaatsvindt. Dit laatste om te toetsen of de organisatie in de praktijk doet, wat ze op papier zeggen dat ze doen. Hier zitten vaak grote verschillen! Zo kan het zijn dat processen niet aansluiten op de werkelijke uitvoering, of medewerkers zijn niet op de hoogte van de aanpak.
Borger & Burghouts hanteert een risico-gestuurde aanpak.