Internrevisjonssjefen må utarbeide retningslinjer og prosedyrer for internrevisjonens arbeid. Disse må beskrive fremgangsmåte ved planlegging, gjennomføring, rapportering og oppfølging av revisjonsprosjekter. Omfanget av retningslinjer og prosedyrer skal stå i forhold til internrevisjonens størrelse og struktur, og kompleksiteten i arbeidet.

Dersom internrevisjonen legger IIA-standardene til grunn, må retningslinjer og prosedyrer, være i henhold til IIA-standardene. Dette innebærer en beskrivelse av hvordan internrevisjonen skal planlegge og gjennomføre arbeidet, følge opp og rapportere resultatene den kommer til.

På samme måte bør virksomheten, dersom den bygger sin revisjonsvirksomhet på ISO 19011, utarbeide retningslinjer og prosedyrer i tråd med den aktuelle standarden.

Dersom det er forhold ved valgt standard som ikke er i tråd med rundskriv R-117, må internrevisjonsinstruksen omtale hvordan internrevisjonen er innrettet for å være i tråd med rundskrivet