As avaliações externas devem incluir o monitoramento contínuo do desempenho da atividade de auditoria interna.

As avaliações internas devem incluir autoavaliações ou avaliações periódicas realizadas por pessoas externas à organização com conhecimento suficiente das práticas de auditoria interna.

As avaliações internas devem ser realizadas, pelo menos, uma vez a cada cinco anos.

As avaliações externas devem ser realizadas por um único avaliador, ou uma equipe de avaliação, qualificado e independente, externo à organização.

As avaliações internas devem incluir o monitoramento descontínuo do desempenho da atividade de auditoria interna.