Il responsabile internal auditing deve sottoporre il piano dell’attività di internal audit e delle risorse necessarie, incluse eventuali significative variazioni intervenute, all'esame e all'approvazione del senior management e del board. Il responsabile internal auditing deve inoltre segnalare l’impatto di un’eventuale carenza di risorse.