São de responsabilidade do comitê de auditoria a implantação e a implementação de uma estrutura de controles internos efetiva, mediante a definição de atividades de controle para todos os níveis de negócios da instituição.

É de responsabilidade do conselho fiscal o estabelecimento dos objetivos e procedimentos pertinentes aos controles internos.

Os controles internos, independentemente do porte da instituição, devem ser efetivos e consistentes com a natureza, a complexidade e o risco das operações por ela realizadas.

Os sistemas de controles internos das instituições financeiras de maior porte devem ser validados pelo Banco Central do Brasil.