IIA的《职业道德规范》是指与内部审计职业及实务相关的原则，以及内部审计人员应有的行为规范。《职业道德规范》的使用对象包括提供内部审计服务的个人和机构，其目的是改善全球内部审计职业的道德文化，也是对于治理、风险管理和控制作出的客观确认被信任的基础。《职业道德规范》拓展了“内部审计定义”，包括两个主要部分：一是与内部审计职业和实务相关的原则（共4条原则）：诚信、客观、保密、胜任；二是描述内部审计师行为规范的具体行为准则（在4条原则之下共有12条行为规则），这些规则有助于将上述原则运用于实践中，目的在于指导内部审计师的行为，是《职业道德规范》的灵魂。
《职业道德规范》属于《框架》中强制性指南的组成部分，既适用于为组织提供内部审计服务的个人，也适用于提供内部审计服务的团体。其中，个人具体包括内部审计协会的会员、国际注册内部审计师、CIA考生，以及按照《标准》提供内部审计服务的人。违反《职业道德规范》的，都将会根据协会章程和管理指南作出评估并予以处罚。内部审计师尤其要注意：不应参与可能妨碍或被认为妨碍其工作评价的一些活动；不能接受可能妨碍或被认为妨碍其职业判断的任何东西；职能开展哪些以他们的专业能力预计可以恰当地加以完成的服务工作。在汇报其工作成果时，内部审计师应揭示他们了解的所有重要事实。否则，有可能歪曲正在审查的经营报告或隐瞒非法的事实。
内部审计师应使用和信守以下原则：
一、诚信：内部审计人员应该勤奋、真诚、守法地工作，并且符合所在组织的道德价值观，应在行为上做到
1.诚实、勤奋并负责地完成工作。
2.按法律及职业要求进行披露。如果了解到了一些重要信息，负有报告该信息的责任，反之如果没有足够的证据就不应该作出评价。
3.不得蓄意参与非法活动或参加有损于内部审计职业或其所在组织的行为。
4.应当遵守并协助实现组织的法律和道德目标。
二、客观：内部审计师在开展审计业务、作出专业判断的过程中不受干扰，以最大程度的客观性作出公正评价。包括三条行为规则：
1.不参与有可能损害其客观评价的活动或关系，包括参与与组织利益相冲突的活动和关系。
2.不接受妨碍或被认为妨碍其职业判断的任何东西。
3.充分揭示所有重要事实，如不予揭示，可能歪曲检查工作报告的所有重大事实，还应注意披露的对象。
三、保密：内部审计师尊重所获取信息的价值和所有权，没有适当授权不得披露信息，除非是在有法律或职业义务的情况下。一般而言，对外发布信息不是内部审计师的责任，而是董事会或审计委员会的职责。包括两条行为规则：
1.应当谨慎利用和保护履行职责过程中获取的信息
2.不应当利用信息谋取私利，或者以任何有悖于法律规定或有损于组织法律和道德目标的方式使用信息。
四、胜任：《职业道德规范》还要求内部审计人员必须具备开展内部审计服务要求的专业能力，以胜任内部审计服务工作。但如果内部审计人员缺乏必要的专业知识和技能开展审计服务，即使做到了诚信、客观、保密，对客户而言这种服务也几乎是没有价值的。在行为上应当做到：
1.应当只从事与其所具备的知识、技能和经验相适应的服务活动。
2.应当依据《国际内部审计专业实务标准》开展内部审计服务。
3.应当持续提高专业能力和服务的效果、质量。
