As instituições de ensino superior integrantes da administração pública federal indireta deverão dispor de uma unidade de auditoria interna ou, pelo menos, de um auditor interno. Essa unidade ou esse servidor terá de se vincular ao conselho de administração, órgão de atribuições equivalentes ou ao dirigente máximo da entidade.