内部审核应由经过培训和具备资格的人员进行，只要条件允许，审核人员应独立于被审核的活动。