A auditoria interna, além de suas funções convencionais, pode ser incumbida de avaliar o processo de governança, no que diz respeito à realização de seus objetivos de ética e valores, assim como atuar na identificação e avaliação das vulnerabilidades relevantes a riscos.