Por não poder obter assessoria e assistência qualificadas, o chefe executivo de auditoria é auxiliado pelos auditores internos, devendo estes possuir conhecimento, habilidades ou outras competências necessárias à realização de todo o trabalho de auditoria.

Os auditores internos devem possuir expertise acerca da avaliação de risco de fraude e da forma como esse risco é gerenciado pela organização, agindo como um profissional cuja principal responsabilidade é detectar e investigar fraudes.

Os auditores internos devem aperfeiçoar seus conhecimentos, habilidades e outras competências por meio de desenvolvimento profissional contínuo.

Do mesmo modo que um auditor interno cuja principal responsabilidade é a auditoria de tecnologia da informação, os auditores internos, para a execução de seus trabalhos, devem ter expertise sobre os principais riscos e controles de tecnologia da informação bem como as técnicas de auditoria que utilizam tecnologia.

Os auditores internos devem estar atentos aos riscos significantes que possam afetar os objetivos, as operações ou os recursos, mesmo que os procedimentos de avaliação isoladamente garantam que todos os riscos significantes sejam identificados.