a atividade de auditoria interna de uma sociedade supervisionada, em nenhuma hipótese, pode ser realizada por empresa de auditoria independente.

a atividade de auditoria interna pode ser realizada pelo auditor independente (firma ou pessoa física) desde que seja, também, responsável pelo exame das Demonstrações Contábeis, o que lhe dá um nível de conhecimento similar ao do auditor interno propriamente dito.

no caso de a atividade de auditoria interna ser exercida pela unidade própria, esta deverá estar subordinada ao Conselho de Administração ou na falta deste à diretoria da sociedade.

sempre que exista o Comitê de Auditoria em pleno funcionamento e com adequado nível de independência, a atividade de auditoria interna é dispensada.