De lidstaten schrijven voor dat IBPV's op een wijze die in verhouding staat tot hun omvang en interne organisatie, alsook tot de omvang, de aard, de schaal en de complexiteit van hun werkzaamheden, in een doeltreffende interneauditfunctie moeten voorzien. In het kader van de interneauditfunctie wordt onder meer geëvalueerd of het internecontrolesysteem en andere onderdelen van het vastgelegde governancesysteem, in voorkomend geval met inbegrip van de uitbestede werkzaamheden, adequaat en doeltreffend zijn.
