For å kunne oppfylle formålet skal internrevisjonen ha en uavhengig rolle i virksomheten, fastsatt i en formell instruks. Internrevisjonen skal rapportere direkte til virksomhetens styre, eller til et revisjonsutvalg under styret. I virksomheter som ikke har et styre, skal internrevisjonen rapportere til den eller de som har som har styringsansvaret.