O vínculo empregatício do auditor interno com a empresa deve ser meramente circunstancial, em virtude de ele prestar serviços exclusivamente para a empresa, em tempo integral. Nesse sentido, a administração, apesar de hierarquicamente superior, deve sujeitar-se ao controle do auditor, submetendo-lhe a exame seus próprios atos.
Na definição do Institute of Internal Auditors, a auditoria interna, que presta serviços de avaliação e de consultoria, visa à eficácia dos processos de gestão de risco, controle e governança corporativa.
De acordo com o INTOSAI, as entidades fiscalizadoras superiores, quando responsáveis pela auditoria financeira das empresas privatizáveis, devem considerar que a auditoria contábil prévia à venda das empresas implica, para o auditor, menor nível de risco do que nos casos em que não haja transferência de propriedade.
Segundo o COSO, as pequenas empresas enfrentam desafios importantes para manter um controle interno a custos razoáveis. Nesses casos, entretanto, não obstante a limitação do número de empregados ou servidores, não há comprometimento da segregação de funções, não havendo necessidade de obtenção de recursos adicionais para assegurar a adequada segregação de funções.
Para o governo federal, aumentar a governança é promover a capacidade do governo de formular e implementar políticas públicas e de decidir, entre diversas opções, qual seria a mais adequada. A implementação dessas políticas requer que as organizações públicas - com foco nos resultados - disponham de sistemas contínuos de monitoramento e avaliação dos programas e do desempenho institucional.