A auditoria interna deve ser realizada: No ambiente da empresa

A afirmação está correta. A auditoria interna é realizada no ambiente da empresa, com o objetivo de avaliar a eficácia dos controles internos, identificar riscos e oportunidades de melhoria nos processos e garantir o cumprimento das normas e regulamentações aplicáveis.