يجب تكليف مكتب تدقيق مستقل للقيام بتقييم ومراجعة نظم الرقابة الداخلية وإعداد تقرير سنوي في هذا الشأن (Internal Control Report) ، ويتم موافاة الهيئة به بشكل سنوي وذلك خلال مدة أقصاها تسعين يوما من تاريخ انتهاء السنة المالية للشركة. كما يجب أن يقوم مكتب تدقيق آخر بمراجعة وتقييم أداء إدارة / مكتب / وحدة التدقيق الداخلي وذلك بشكل دوري كل ثلاث سنوات، على أن يتم موافاة كل من لجنة التدقيق الداخلي ومجلس الإدارة بنسخة من هذا التقرير.