Las auditorías internas deben ser llevadas a cabo por personal competente y con cierto grado de imparcialidad respecto al área auditada. Puede aplicarse un enfoque basado en el riesgo a las áreas que se auditan, prestando mayor atención a las actividades de mayor ries