Kepatuhan saja tidak otomatis membuat organisasi layak dipercaya. Internal Audit harus membantu organisasi melihat dirinya dengan jujur—dan berani menyampaikan apa yang perlu diketahui, bukan sekadar apa yang ingin didengar. Karena itu, beyond assurance tidak pernah berarti meninggalkan fondasi assurance.
