1. Audytorem wewnętrznym może być osoba, która:
1) ma obywatelstwo państwa członkowskiego Unii Europejskiej lub innego państwa, którego obywatelom, na podstawie umów międzynarodowych lub przepisów prawa wspólnotowego, przysługuje prawo podjęcia zatrudnienia na terytorium Rzeczypospolitej Polskiej;
2) ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych;
3) nie była karana za umyślne przestępstwo lub umyślne przestępstwo skarbowe;
4) posiada wyższe wykształcenie;
5) posiada następujące kwalifikacje do przeprowadzania audytu wewnętrznego:
a) jeden z certyfikatów: Certified Internal Auditor (CIA), Certified Government Auditing Professional (CGAP), Certified Information Systems Auditor (CISA), Association of Chartered Certified Accountants (ACCA), Certified Fraud Examiner (CFE), Certification in Control Self Assessment (CCSA), Certified Financial Services Auditor (CFSA) lub Chartered Financial Analyst (CFA), lub
b) złożyła, w latach 2003–2006, z wynikiem pozytywnym egzamin na audytora wewnętrznego przed Komisją Egzaminacyjną powołaną przez Ministra Finansów, lub
c) uprawnienia biegłego rewidenta, lub
d) dwuletnią praktykę w zakresie audytu wewnętrznego i legitymuje się dyplomem ukończenia studiów podyplomowych w zakresie audytu wewnętrznego, wydanym przez jednostkę organizacyjną, która w dniu wydania dyplomu była uprawniona, zgodnie z odrębnymi ustawami, do nadawania stopnia naukowego doktora nauk ekonomicznych lub prawnych.
2. Za praktykę w zakresie audytu wewnętrznego, o której mowa w ust. 1 pkt 5 lit. d, uważa się udokumentowane przez kierownika jednostki wykonywanie czynności, w wymiarze czasu pracy nie mniejszym niż 1/2 etatu, związanych z:
1) przeprowadzaniem audytu wewnętrznego pod nadzorem audytora wewnętrznego;
2) realizacją przez inspektorów kontroli skarbowej czynności z zakresu certyfikacji i wydawania deklaracji zamknięcia pomocy finansowej ze środków pochodzących z Unii Europejskiej, o których mowa w ustawie z 28 września 1991 r. o kontroli skarbowej (Dz. U. z 2004 r. Nr 8, poz. 65, z późn. zm.12));
3) nadzorowaniem lub wykonywaniem czynności kontrolnych, o których mowa w ustawie z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (Dz. U. z 2007 r. Nr 231, poz. 1701 oraz z 2008 r. Nr 209, poz. 1315 i Nr 227, poz. 1505).