A atividade de auditoria interna deve fazer parte do sistema...

Por auditor independente devidamente registrado na Comissão de Valores Mobiliários (CVM), desde que não aquele responsável pela auditoria das demonstrações financeiras.

Pela auditoria da entidade ou associação de classe ou de órgão central a que filiada a instituição.

Por auditoria de entidade ou associação de classe de outras instituições autorizadas a funcionar pelo Banco Central do Brasil, mediante convênio, previamente aprovado por este, firmado entre a entidade a que a filiada a instituição e a entidade prestadora do serviço.

Pelo auditor independente responsável pelo serviço de auditoria da instituição.