De acordo com a ISO 19011:2018, a resposta correta é que as auditorias internas devem "ser planejadas, imparciais e baseadas em evidências". As outras opções estão incorretas, pois as auditorias não devem substituir o controle operacional, não devem focar apenas em resultados financeiros e não devem ser realizadas apenas quando solicitadas por clientes.