Il Codice Etico si applica sia ai singoli individui, sia alle strutture che forniscono servizi di internal Auditing.
Il mancato rispetto del Codice Etico da parte dei membri dell'Institute, dei detentori delle certificazioni professionali e di coloro che si candidano a riceverle, sarà valutato e sanzionato secondo le norme previste nello Statuto e nelle “Administrative Directives” dell’Institute.
Il fatto che non siano esplicitamente menzionati nel Codice non toglie che certi comportamenti
siano inaccettabili o inducano discredito e quindi che possano essere passibili di azione disciplinare.