O documento Normas Internacionais para a Prática Profissi...

A a identificação do risco aceito pela administração pode ser feita somente por meio de um trabalho de avaliação (assurance). B a natureza de assurances fornecidas a partes externas à organização não deve ser definida no estatuto da auditoria interna. C a natureza dos serviços de consultoria não deve ser definida no estatuto de auditoria interna. D os auditores internos podem prestar serviços de consultoria relativos às operações pelas quais tenham sido responsáveis anteriormente. E os procedimentos de avaliação (assurance), realizados com o zelo profissional devido, asseguram que todos os riscos significativos sejam identificados.