AT4.4내부 감사
1.각 기관은 반드시 기능을 수행하는 내부 감사를 가지고 있어야 한다. 만약 내부 감사 팀을 설치하는 것이 기관의 규모에 비해 어울리지 않는 경우에 이사회의 한 위원이 내부 감사 기능을 수행할 수 있다.
2.내부 감사는 이사회의 한 부서로서 이사회의 직접 통제 하에 있으며 이사회에 보고를 해야 한다. 또한 가능하다면 이사회 소속의 한 명의 임원이 회장으로부터 직접 통제를 받을 수도 있다.
3.내부 감사는,위험관리에 초점을 맞추고 개별 과정들을 독립적으로 수행하는 방법으로,“일반적인 위험 관리”의 유효성과 적정성,특히 내부 통제 시스템과 함께 모든 활동 및 과정이 아웃 소싱 여부에 관계없이 적절한 규정을 준수하고 있는지를 조사하고 평가해야 한다. 이것은 BT2.13번 항목에 영향을 주지 않는다.
4.내부 감사의 의무를 이행하도록 하기 위해 내부 감사는 정보에 대한 완전하고 무한대의 권리를 부여 받아야 하며,이 권리는 언제든지 보장되어야 한다. 이런 측면에서,내부 감사는 필요한 정보와 서류 및 기관의 활동,과정 그리고 IT시스템을 검토할 기회를 즉각적으로 제공받아야 한다.
5.내부 감사는 감사 활동에 관련된 모든 이사회의 지침 및 의결 내용들을 통보 받아야 하며,위험 관리에 대한 모든 실질적인 변경 내용을 시의 적절한 방법으로 통보 받아야 한다.
6.그룹 차원에서의 위기 관리인 경우,그룹 내부 감사는 자회사들의 내부 감사 활동을 보완해야 한다. 그룹 내부 감사는 자회사들의 내부 감사 결과들을 이용할 수 있다.
AT5조직 지침
1.기관은 자기의 영업 활동이 조직 지침 (예,매뉴얼,업무 서류화 또는 업무 흐름 절차)을 바탕으로 진행되도록 확실하게 보장해야 한다. 조직 지침의 복잡성은 현재 진행중인 영업 활동의 성격. 규모, 복잡성 및 위험 정도에 따라 다르다.
2.조직 지침은 문서로 작성되어야 하며 적정한 방법으로 직원들에 전달되어야 한다. 직원들이 이 지침들의 최신판을 이용할 수 있도록 주의를 기울여야 한다. 이 지침들은 기관의 활동과 절차에 변화가 있는 경우 가능한 한 신속하게 이를 반영하여 수정되어야 한다.
3.가장 중요한 사실은,조직 지침들이 다음의 정보들을 포함해야 한다는 점이다:
a)조직 구조 및 운영 구조에 관한 규칙 및 업무 할당,의사 결정구조 그리고 다양한 책임.
b)위험 식별,평가,취급,감시 그리고 전달 과정에 대한 규칙
c)내부 감사 규칙
d)법정 규정 및 다른 요구 조건들 (예,자료 보호,규정 준수)을 준수하도록 하는 규칙,그리고 
e)물질적인 아웃 소싱을 위한 절차에 관한 규칙
4.조직 지침은 내부 감사로 하여금 감사를 시행하도록 만들어야 한다.