The Institute of Internal Auditors in its position paper provides three categories for the role of internal audit in ERM: core roles, legitimate roles and roles that internal audit should not undertake.
L &apos; Institut des auditeurs internes, dans un document d &apos; information, distingue trois catégories de rôles de l &apos; audit interne en matière de gestion globale des risques: rôles essentiels, rôles légitimes et rôles dans lesquels l &apos; audit interne ne devrait pas s &apos; engager.