A atividade de auditoria interna deve fazer parte do sistema de controles internos,
observado que quando não-executada por unidade específica da própria instituição ou
de instituição integrante do mesmo conglomerado financeiro, pode ser exercida,
exceto: