Il responsabile internal auditing deve definire direttive e procedure volte a guidare l’attività di internal audit.
Interpretazione:
La forma e il contenuto delle direttive e delle procedure dipende dall'entità e dalla struttura dell’attività di internal audit, nonché dalla complessità dei suoi compiti.