国家标准中没有给出“内部审核”的规范定义。根据GB/T19000-2008/ ISO9000:2005《质量管理体系基础和术语》中有关审核的定义，内部审核的定义是:由组织自己或以组织的名义进行，用于管理评审和其他内部目的，作为组织自我合格声明的基础，为获得审核证据并对其进行客观评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

内部审核属于审核的范畴，对“审核”的内涵、特性与要求具有继承性。

内部审核的目的在于确定、证实管理对象(管理体系活动、产品或服务活动)是否满足组织规定的要求。由于每次内部审核的对象和范围不同，每次内部审核的目的也不同，必须与组织的管理实际和阶段性要求结合起来。

同“审核”的性质一样，内部审核也是一组就组织策划、规定的审核范围和对象，获得审核证据并对其进行客观评价的过程。

审核应符合内部审核策划、计划和目的的要求。

要积极收集审核证据，以评价审核对象与内部审核的有效性。

应当通过审核发现，客观地评价满足审核准则的程度。

应是有组织、有策划、有计划，按照规定程序进行的有序活动。

审核应该由经过培训、获得内部审核员资格的、与受审核活动无责任关系的人员，在组织授权下独立进行。内审员不能审核自己的工作，以保证内审的独立性和客观公正性。

内部审核的过程，是形成内审方案、内审计划、文件审查报告、内审策划表格(如检查表)、内审记录、文件化审核证据、不合格报告、内审报告、纠正措施的实施与验证记录等文件的过程。

内部审核是以组织名义进行的一项正式、有序的活动。审核活动的开展和相关要求，都应得到最高管理者的授权和批准，都应按照规定的计划、程序和要求实施。受审核方应当是组织控制范围内、被纳入审核范围的对象。