Os controles internos, dependendo do porte da sociedade ou entidade, devem ser efetivos e consistentes.

A atividade de auditoria interna, mesmo quando exercida por auditor independente, integra o sistema de controles internos.

No caso da atividade de auditoria interna ser exercida por unidade própria, esta deve estar diretamente subordinada ao Conselho de Administração ou, na falta deste, à diretoria da Entidade.

A atividade de auditoria interna não poderá ser exercida por auditor independente, responsável pela auditoria das demonstrações contábeis.