A atividade de auditoria interna poderá ser exercida pela auditoria da entidade ou associação de classe ou de órgão central a que filiada a instituição.

A atividade de auditoria interna só poderá ser exercida por unidade específica da própria instituição ou de instituição integrante do mesmo conglomerado.

Quando a atividade de auditoria interna for exercida por unidade própria deve estar diretamente subordinada à auditoria externa.

A atividade de auditoria interna poderá ser exercida por auditor independente responsável pela auditoria das demonstrações contábeis registrado na Comissão de Valores Mobiliários (CVM), desde que os trabalhos sejam executados por outra equipe da mesma empresa.