deve realizar atividades de auditoria interna e de gestão direta dos riscos da companhia.

pode desempenhar somente atividades estritamente relacionadas à auditoria.

pode ser solicitado a assumir outros papéis e responsabilidades externos à auditoria interna, tais como a responsabilidade pelas atividades de conformidade ou gerenciamento de riscos, sem salvaguardas.

pode ser solicitado a assumir outros papéis e responsabilidades externos à auditoria interna, tais como a responsabilidade pelas atividades de conformidade ou gerenciamento de riscos, com salvaguardas.