Atualmente, empresas públicas e privadas, de todos os portes, têm ou terão uma auditoria. É obrigatório para organizações listadas na bolsa de valores e para bancos e outras instituições financeiras que tenham responsabilidades fiduciárias. A administração é responsável por estabelecer e manter um sistema de controles internos financeiros e em alguns casos pode ser solicitada por reguladores a prover certificação por escrito da adequação dos controles. Requerimentos legais e regulatórios têm mudado rapidamente e as empresas devem ter certeza de que estão conscientes das regras mais recentes.
Auditorias, em muitos casos, são criadas pela administração corporativa para investigar o sistema de controles internos que os gestores são responsáveis por estabelecer. A Auditoria Interna não trata dos controles, por ser responsabilidade dos diretores de área, mas oferece outro nível de garantia à Administração e ao Comitê de Auditoria de que os controles são efetivos. Historicamente a ênfase estava na conformidade com a política da empresa, detenção, prevenção e detecção de fraudes e falhas, que ainda são importantes papéis para a auditoria interna. Os papéis que extrapolam a identificação de controles financeiros internos são: