Las auditorías internas deben ser llevadas a cabo por private competente y con cierto grado de imparcialidad respecto al área auditada. Puede aplicarse un enfoque basado en el riesgo a las áreas que se auditan, prestando mayor atención a las actividades de mayor riesgo.Esta sección requiere que la organización defina funciones, responsabilida