A As avaliações externas devem incluir o monitoramento contínuo do desempenho da atividade de auditoria interna.
B As avaliações internas devem incluir autoavaliações ou avaliações periódicas realizadas por pessoas externas à organização com conhecimento suficiente das práticas de auditoria interna.
C As avaliações internas devem ser realizadas, pelo menos, uma vez a cada cinco anos.
D As avaliações externas devem ser realizadas por um único avaliador, ou uma equipe de avaliação, qualificado e independente, externo à organização.
E As avaliações internas devem incluir o monitoramento descontínuo do desempenho da atividade de auditoria interna.