يجب تكليف مكتب تدقيق مستقل للقيام بتقييم ومراجعة نظم الرقابة الداخلية وإعداد تقرير في هذا الشأن (Internal Control Report)، ويتم موافاة الهيئة به بشكل سنوي. كما يجب أن يقوم مكتب تدقيق آخر بمراجعة وتقييم أداء إدارة / مكتب / وحدة التدقيق الداخلي وذلك بشكل دوري كل ثلاث سنوات، على أن يتم موافاة كل من لجنة التدقيق الداخلي ومجلس الإدارة بنسخة من هذا التقرير.