A atividade de auditoria interna deve fazer parte do sistema...

Por auditor independente devidamente registrado na Comissão de Valores Mobiliários (CVM), desde que não aquele responsável pela auditoria das demonstrações financeiras.

Pela auditoria da entidade ou associação de classe ou de órgão central a que está filiada a instituição.

Por auditoria de entidade ou associação de classe de outras instituições autorizadas a funcionar pelo Banco Central do Brasil, mediante convênio, previamente aprovado por este, firmado entre a entidade a que está filiada a instituição e a entidade prestadora do serviço.

Por unidade própria diretamente subordinada ao Comitê de Auditoria.