As entidades da administração pública federal indireta devem...

errada

As entidades da Administração Publica Federal Indireta, bem como os serviços sociais autônomos, deverão organizar a respectiva unidade de auditoria interna com o suporte necessário de recursos humanos e materiais. Caso se verifique que o volume de trabalho da entidade não justifica a estruturação de uma unidade organizacional de auditoria interna, o ato de regulamentação da entidade devera prever que as funções de auditoria interna serão desempenhadas por auditor interno.

e não por auditoria externa como diz a questão.

INSTRUIÇÃO NORMATIVA N.° 01, DE 06 DE ABRIL DE 2001

art.70, caput - CF/88 CN, controle externo E sistema de controle interno de cada PODER (inclusa Adm.Indireta).

Bons estudos.