Rekrutowali się ze środowiska biegłych rewidentów i stąd początkowo rodzący się audyt wewnętrzny był zdominowany przez zagadnienia księgowe.
Audyt jest przeprowadzany przez niezależnych ekspertów (wewnętrznych lub zewnętrznych). Są oni nazywani audytorami. Pojęcie „audytu” stosowane jest zarówno w sektorze prywatnym, jak i publicznymUstawa z dnia 27 sierpnia 2009 r. o finansach publicznych ().
Współcześnie audyt przeprowadzany jest w sposób ukierunkowany raczej na usprawnienie organizacji, niż na wskazanie nieprawidłowości. Nie ma charakteru represyjnego; w raporcie z audyt nie powinno wymieniać się nazwisk i wskazywać winnych. Badanie rozpoczyna się od analizy ryzyka, a podstawą badania są systemy kontroli.
Pojęcie audytu bywa mylone z kontrolą. W odróżnieniu od kontroli audyt działa na podstawie planu (kontrola często przeprowadzana jest na zlecenie), jego celem jest usprawnienie organizacji (celem kontroli jest znalezienie nieprawidłowości i winnych), skupia się na ocenie ex-ante (kontrola na ex-post), i jest niezależny.