Mam krótkie pytanie do znawców tematu. Czym dokładnie różni sie audyt wewnętrzny od zewnętrznego?

Wiem tylko, że wewnętrzny jest niezależną działalnością doradczą i weryfikującą, a zewnętrzny jest badaniem przeprowadzanym przez audytorów niezależnych od badanej jednostki.

Audyt wewnętrzny to taka "komórka" wewnatrzzakładowa.
Autyr zewnętrzny to firma "trzecia", działająca na zlecenie klienta.

Oba mają swoje plusy i minusy. W wewnętrznym na pewno plusem jest to, że kontrolujący zna specyfikę firmy, pracy w niej, ale istnieje ryzyko, że nie będzie dostatecznie obiektywny.
W zewnętrznym takiego ryzyka nie ma, a kontrolujący zazwyczaj spędza pare dni w firmie, wdraża się i dopiero potem przystępuje do właściwej pracy.

Czy przy audycie wewnętrznym pracownicy go dokonujący musza mieć określone uprawnienia, certyfikaty itd.?