Hva slags temaer internrevisjonen gis i oppdrag å vurdere vil avhenge av hvilke risikoer som truer virksomhetens evne til å nå sine mål. I prinsippet kan alle sider ved virksomheten bli tema for undersøkelse fra internrevisjonen. Planen for hvilke oppdrag internrevisjonen skal levere på, og planene for hvordan hvert av disse oppdragene skal innrettes, skal bygge på en god vurdering av risikoene til virksomheten. Slik sikrer man at internrevisjonen jobber på temaer der internrevisjon vil kunne gi størst verdi for virksomheten.