Dit artikel beschrijft de ontwikkeling en positionering van de internal audit-functie (IAF) van een organisatie, waarbij wij onder meer stil staan bij het zogeheten three lines of defence-model en de bevindingen van enkele recente onderzoeken naar de relatie tussen de rol van de IAF en het functioneren van de internal governance van een organisatie. Uit onderzoek blijkt dat een onafhankelijke positie van de IAF en goede communicatie met de auditcommissie van groot belang zijn. Belangrijk is hierbij dat de auditcommissie zich buigt over het al dan niet outsourcen van activiteiten aan de externe accountant en over de vraag of interne auditors zouden moeten roteren in het kader van een management development programma.