L’Ufficio internal auditing viene istituito come previsto dalla DGR n. 231/2018 “linee guida di indirizzo per l’espletamento della funzione di internal auditing di Azienda Zero e delle aziende sanitarie del Veneto: carta di revisione interna e nomina del gruppo tecnico e del riferimento scientifico” con la quale la Regione Veneto ha disciplinato le competenze e le responsabilità della funzione internal auditing aziendale nonché i rapporti con la corrispondente funzione di Azienda Zero.
La funzione di internal auditing aziendale svolge un'attività indipendente e obiettiva di assurance e consulenza finalizzata a valutare l’efficacia e l’adeguatezza del sistema di controllo interno e di gestione dei rischi di tipo amministrativo contabile, compliance e frode presenti in azienda attraverso la predisposizione e l’esecuzione di audit e supportando le strutture organizzative nell’identificazione dei rischi e delle relative azioni di mitigazione e miglioramento.
La funzione si ispira, nello svolgimento delle proprie attività, agli standard professionali emanati dall'institute of internal auditors (I.I.A) ed opera sulla base del mandato di internal audit che definisce finalità, poteri e responsabilità dell’attività di audit. La funzione di internal auditing collabora e si coordina con il responsabile della prevenzione della corruzione e trasparenza aziendale (RPCT).