למבקר הפנים אין סמכות לבקר את אבטחת המידע:

מאחר ומבקר הפנים אמור גם לבקר את פעילות המנכ"ל זה לא יהיה נכון שאנו נכפיף אותו למנכ"ל. מועצת המנהלים היא זו שממנה את רואה החשבון החיצוני ואת מבקר הפנים. אבטחת המידע היא באחריות ההנהלה ועל כן תבוקר ע"י מבקר הפנים.