La fonction d'audit interne peut être externalisée. C'est le cas également de la responsabilité de ladite fonction. Dans ce cas, l'auditeur interne (externe) rapporte à l'ensemble du conseil d'administration et un membre de celui-ci peut, dans certains cas, être chargés du suivi des recommandations. Il est recommandé qu'il s'agisse d'un administrateur indépendant.
