Selon l'Institut of Internal Auditors (IIA), l'audit interne est "une activité indépendante et objective qui donne à une organisation une assurance sur le degré de maîtrise de ses opérations, lui apporte ses conseils pour les améliorer, et contribue à créer de la valeur ajoutée". Dans le contexte africain, l'audit interne des achats couvre : respect des procédures (DA → BC → réception → paiement), conformité des fournisseurs (KYC, RCCM, IFU/NIF valides), prévention de la fraude (doublon de factures, fournisseurs fictifs), et conformité fiscale (TVA, retenue à la source). Les normes internationales de référence sont les IIA International Standards for the Professional Practice of Internal Auditing (IPPF), applicables quel que soit le pays.
En général non pour les PME privées, sauf exigence contractuelle (banquier, actionnaire) ou sectorielle. Mais c'est une bonne pratique fortement recommandée dès que le volume d'achats dépasse quelques centaines de transactions par an.
L'audit interne est réalisé par des employés ou consultants mandatés par la direction. L'audit externe est réalisé par un commissaire aux comptes indépendant, mandaté par les actionnaires. L'objectif de l'externe est l'opinion sur les états financiers ; l'interne couvre aussi les processus et contrôles opérationnels.