A auditoria interna das entidades da administração indireta, a exemplo do que ocorre em grandes corporações, deve vincular-se ao conselho de administração ou órgão de atribuições equivalentes. Não existindo esse órgão, a vinculação se
dará obrigatoriamente com o dirigente máximo, vedada a delegação.