As entidades da administração pública federal indireta devem organizar a respectiva unidade de auditoria interna com o suporte necessário de recursos humanos e materiais. Caso se verifique que o volume de trabalho da entidade não justifica a estruturação de uma unidade organizacional de auditoria interna, o ato de regulamentação da entidade deverá prever que as funções de auditoria interna serão desempenhadas por órgão de controle externo.