L'audit interne est une activité indépendante et objective qui donne à une organisation une assurance sur le degré de maîtrise de ses opérations et lui apporte ses conseils pour les améliorer.

"La mission de l'audit interne est de contribuer à l'amélioration du fonctionnement et à la protection de l'université de Strasbourg  en donnant avec objectivité aux parties prenantes une assurance, des conseils et des points de vue fondés sur une approche par les risques."

L’audit interne réalise ponctuellement un diagnostic d'un processus, d'une activité, d'une entité ou d'une fonction de l'université afin d'en évaluer l'organisation, le fonctionnement et les résultats par rapport aux objectifs fixés et la maîtrise des risques encourus.

Le diagnostic vise à donner l'assurance à la direction de l'établissement, au comité d’audit ainsi qu'aux responsables opérationnels concernés, que les dispositifs de gouvernance, de management des risques et de contrôle mis en place répondent aux objectifs suivants :

• respect des lois, règlements, règles, procédures et contrats;
• atteinte des objectifs stratégiques de l'université;
• fiabilité et intégrité des informations financières et opérationnelles;
• efficacité et efficience des opérations et des projets;
• soutenabilité des finances de l'université;
• protection des actifs de toute nature.

Le cas échéant, l'auditeur formule des recommandations d'améliorations, traduites par les responsables opérationnels en actions de progrès. Le Service d’audit interne suit la mise en œuvre de ces actions afin d’en rendre compte au comité d’audit et à la direction de l’université.

Le service d'audit interne peut également intervenir dans le cadre de missions de conseil, définies avec la gouvernance, afin de donner un avis sur une question ou d'apporter une assistance sur un projet particulier, toujours en rapport avec le management des risques ou l'amélioration du fonctionnement de l'université. Il peut également intervenir dans un rôle de formation / sensibilisation à la maîtrise des risques.

L'auditeur doit cependant veiller à ne pas assumer de responsabilité opérationnelle au sein de l'établissement. Il doit en toute circonstance respecter le code de déontologie de l'audit interne qui repose sur 4 piliers : intégrité, objectivité, confidentialité, compétence.