Program obezbeđenja i unapređenja kvaliteta mora da uključi i interne i eksterne ocene.  
Interne ocene moraju uključiti tekući stalni nadzor učinka interne revizije; i 
periodične preglede izvršene kroz samoocenjivanje ili ocenjivanje od strane drugih lica u organizaciji, koji dovoljno poznaju prakse interne revizije. 
Tekući nadzor je sastavni deo svakodnevnog nadzora, pregleda i merenja interne revizije. Tekući nadzor je inkorporiran u redovne politike i prakse, koje se koriste za upravljanje funkcijom interne revizije i koristi procese, alate i informacije koje se smatraju neophodnim za ocenu usklađenosti sa Definicijom interne revizije, Etičkim kodeksom i Standardima.
Periodični pregledi su ocene koje se obavljaju u cilju ocene usklađenosti sa Definicijom interne revizije, Etičkim kodeksom i Standardima. 
Eksterne ocene moraju biti sprovedene bar jednom u pet godina od strane kvalifikovanog, nezavisnog kontrolora ili tima kontrolora. Izvršni rukovodilac revizije sa odborom mora da razmotri potrebu za češćim eksternim ocjenama, kao i kvalifikacije i nezavisnost kontrolora ili tima kontrolora, uključujući i svaki potencijalni sukob interesa. Kvalifikovani kontrolor ili tim kontrolora demonstrira profesionalnost u dve oblasti a to su profesionalnoj praksi interne revizije i procesu eksterne ocene. 
Kao kriterijumi za ocenu kvaliteta interne revizije mogu se definisati kvantitativni kao što su na primer broj revizorskih izveštaja, broj izveštaja u kojima su utvrđene nepravilnosti. Pored kvantitativnih kriterijuma, postoje i kvalitativnih kriterijumi kao što su na primer stepen zadovoljstva korisnika izveštaja, kvalitet revizorskog izveštaja, stepen realizacije mera i slično.