A a aprovação dos planos de atividades de auditoria é de responsabilidade exclusiva do diretor executivo de auditoria.
B as políticas para orientar a atividade de auditoria interna são de responsabilidade da alta administração e, em particular, do conselho de administração.
C o diretor executivo de auditoria deve coordenar atividades com outros prestadores — internos e externos — de serviços relevantes de auditoria.
D o plano aprovado deve ser adaptado aos recursos que foram previamente destinados à auditoria interna.
E a avaliação de risco, para efeito de estabelecimento do plano de trabalho de auditoria, não deve levar em conta propostas formuladas por consultorias externas.