뉴욕 주정부가 내부통제법상 내부통제제도와 자체감사제도를 구분하여 정의하고 있는데, 내부통제는 조직이 정한 목표와 임무를 성취할 수 있도록 시스템, 활동 계획 등의 통합을 의미하는 반면, 자체 감사는 내부통제의 효과를 검토하기 위한 평가 활동으로 규정하였다.
뉴욕 주정부가 자체감사제도와 내부(경영)통제제도에 대한 구분은 ｢내부통제법(Internal Control Act, 1999)｣상 다음과 같이 구분하여 정의하고 있다. 즉, “내부통제(Internal control)란 조직이 정한 목표와 임무를 성취할 수 있다고 여기도록 합리적인 안심(안전)을 확인시켜주기 위한 그 조직 구성원의 모든 활동, 계획, 태도(조직문화), 정책, 시스템, 자원, 노력의 통합을 의미한다”고 하였다. 그리고 자체감사(Internal audit)에 대해서는 “일반적으로 받아들여지고 있는 자체감사의 기준에 맞추어, 그 조직이 경영정책에 적절하게 순응하고 있는지에 관한 확신을 주기 위한 수단의 하나로 조직활동 전반과 내부통제의 효과성 등을 검토(확인)하기 위하여 해당 조직의 경영체계의 하나로 구성된 평가활동이다”라고 하였다. 자체감사 관련 규정에서는 자체감사기구의 장에 대한 자격요건을 규정하면서 동시에 자체감사기구의 독립적 지위 유지도 명확히 규정하였다.