A atividade de auditoria interna deve ser independente e os auditores internos devem ser objetivos ao executar seus trabalhos.

O propósito, a autoridade e a responsabilidade da atividade de auditoria interna devem estar formalmente definidos em um estatuto de auditoria interna, consistente com a Definição de Auditoria Interna, com o Código de Ética e com as Normas.

O executivo chefe de auditoria deve reportar-se a um nível dentro da organização que permita à atividade de auditoria interna cumprir suas responsabilidades.

O executivo chefe de auditoria deve confirmar junto ao conselho, pelo menos semestralmente, a independência organizacional da atividade de auditoria interna.

O executivo chefe de auditoria deve se comunicar e interagir diretamente com o conselho.