Internrevisionen granskar och utvärderar processerna för riskhantering, styrning och kontroll i koncernen med fokus på operativa risker. Internrevisionen är oberoende från den operativa verksamheten och rapporterar till styrelsen. Internrevisionen granskar såväl löpande verksamhet inom linjeorganisationen samt koncernens olika funktioner för riskkontroll. Internrevisionen agerar även rådgivande till verksamheten gällande operativa risker. Internrevisionens arbete baseras på en årlig revisionsplan som grundar sig på en riskbaserad utvärdering av verksamheten och processerna för riskhantering, styrning och kontroll i koncernen. Planen definierar de mest troliga riskerna och målen med revisionen.