Księga Procedur, niekiedy zwana także instrukcją, polityką lub procedurami audytu wewnętrznego, jest zbiorem formalnoprawnych wymogów związanych z audytem. Jej celem jest dostarczenie prezesowi firmy, kierownikom jednostek audytowanych oraz audytorowi wewnętrznemu, a także innym zainteresowanym osobom, wskazówek mających służyć im w ich bieżącej działalności. Tworzenie Księgi Procedur nie jest obowiązkowe, ale zalecane. Należy tu mieć na uwadze względy praktyczne, ponieważ uporządkowanie i stosowanie pisemnych procedur umożliwia realizowanie zadań audytu wewnętrznego w sposób standardowy dzięki korzystaniu z jednolitych wzorów dokumentów i jednolitej formy sprawozdań.