Os auditores internos não devem possuir conhecimento suficiente sobre os principais riscos e controles de tecnologia da informação e sobre as técnicas de auditoria baseadas em tecnologias disponíveis para a execução dos trabalhos a eles designados.

Os auditores internos devem possuir conhecimento suficiente para avaliar o risco de fraude. Espera-se que possuam a especialização de uma pessoa cuja principal responsabilidade seja detectar e investigar fraudes.

Os procedimentos de avaliação (assurance), isoladamente, quando realizados com o zelo profissional devido, garantem que todos os riscos significativos sejam identificados.

Os auditores internos devem possuir o conhecimento, as habilidades e outras competências necessárias ao desempenho de suas responsabilidades individuais.

O zelo profissional devido implica em infalibilidade.