品質や情報セキュリティの仕組み（ISO 9001 など）で使う言葉です。決めた手順が守られているか、記録が残っているか、仕組みが目的に役立っているかを、計画を立てて定期的に確かめます。監査をする人は、自分が担当している仕事を自分で監査しないようにして、見る目の独立を保ちます。
監査で見つかったことは、手順を守れていない不適合、改善できる点、よくできている点に分けて記録します。不適合の指摘は、そのまま是正処置の流れに載せます。少人数の会社では、社内だけで独立した監査の担当を立てにくいので、外部の内部監査員に頼む方法もあります。
監査の前には、見る手順と記録の一覧（チェックリスト）を用意し、監査のあとには、指摘ごとに直す人と期限を決めます。指摘が直ったかどうかは、次の監査でも確かめます。
当社は、内部監査を年 1 回まとめて行い、外部の内部監査員に頼む形にしました。監査の指摘からそのまま不適合を記録できる仕組みの話は社内のミスの記事にあります。