O propósito, a autoridade e a responsabilidade da atividade de auditoria interna devem estar formalmente definidos no plano de negócio de organização.

A atividade de auditoria interna é subordinada diretamente ao presidente do conselho de administração da organização, tendo independência sobre os demais níveis, guardando dependência apenas junto ao presidente do conselho de administração.

Os auditores internos devem adotar uma atitude sempre imparcial e isenta, evitando conflito de interesses de qualquer natureza.

Os auditores internos podem avaliar operações específicas pelas quais tenham tido responsabilidade prévia, desde que os papéis sejam definidos no início da atividade avaliativa.

O programa de avaliação da qualidade e melhoria deve contemplar exclusivamente avaliações externas, contratadas junto a consultorias registradas no IIAK.