Para cumprir suas responsabilidades, o executivo chefe de auditoria não necessita de se reportar a um nível dentro da organização que permita a atividade de auditoria interna.

A atividade de auditoria interna deve ser independente e os auditores internos devem ser objetivos ao executar seus trabalhos.

O executivo chefe de auditoria deve confirmar, junto ao conselho, pelo menos a cada quinquênio, a independência organizacional da atividade de auditoria interna.

Os auditores internos não devem se abster de avaliar operações específicas pelas quais tenham sido responsáveis anteriormente.

A auditoria interna não pode prestar serviços de avaliação (assurance) onde anteriormente tenha executado serviços de consultoria.