ועדת בייסקי הכתירה את מעמד המבקר כאחד משלושת הבלמים בחברה שהם:
- הדירקטוריון;
- רו"ח של החברה;
- מבקר הפנים;
אולם הוועדה השאירה חלקים רבים, בלתי ברורים, בכל מה שקשור לעבודת מבקר הפנים.
חוק הביקורת הפנימית, התשנ"ב-1992, מחיל את חובת המינוי של מבקר פנימי בלתי תלוי על ועדת הביקורת, בכל חברה בורסאית, ומקנה למקצוע זה מעמד סטוטורי חשוב ונכבד. אולם מענק מעמד זה, אינו נותן לו מעמד משפטי ברור, ראוי ומוסדר או יכולת וגושפנקא משפטית.
נושא מינויו של מבקר פנים, נתפס בחוק החברות כבעל תפקיד חשוב ומרכזי. למרות זאת, אין סנקציה פלילית על אי מינויו.
הבעייתיות מתחילה בכך, שלמקצוע מבקר הפנים, המוגדר על-פי החוק, לא נדרשים תנאי הכשרה מוקדמים. אין קריטריונים ברורים להשכלתו או ניסיונו, לא דרישה להשכלה אקדמאית רלוונטית ואף לא לרישוי חוקי למקצוע.
יתרה מזאת, ועדת חריגים המורכבת מ: מנכ"ל משרד הפנים - יו"ר, נציב שרות המדינה, נשיא לשכת המבקרים, יו"ר לשכת עו"ד ונשיא לשכת רו"ח, רשאית למנות כל אדם ללא כישורים כלל לתפקיד זה.
כלומר, החוק מתיר לכל דיכפין לעסוק במשימה כל כך חשובה, האמורה לתפקד כמערכת בלמים לחברה, ללא התייחסות לכישורים מקצועיים מינימליים.
הרבה ניסו לאגד ולקבוע נהלי עבודה אוניברסליים, שישמשו אמות מידה בוחנות להליך הביקורת. אמות מידה אלו יכולים להתריע, לשמש כבלם ראשוני, ואינדיקטור ניהולי חשוב לכך שיש בעיה קיימת, או עתידית, לדוגמא:
- בדיקת הדוחות הפיננסיים - האם הם נמצאים בקורלציה עם תחזיות החברה, בגודל ושיעור הצמיחה של עיסוק החברה;
- האם הדוחות הכספיים אכן משקפים נאמנה את מצב החברה, על-פי כללי החשבונאות הנהוגים באותו ענף בו החברה פועלת;
- האם מוגדרים ונאכפים מדדי סיכון הקשורים לאופי פעילותה הכלכלית והניהולית של החברה תוך מיקוד ובדיקת ביקורת סיכון מול בקרה רציפה;
- האם בוצעו פעולות לא חוקיות או פעילות החורגת ממסגרת ההרשאה והאישור של הדירקטוריון;
- האם בוצעה פעילות בחברה בידי מי שלא הוסמך לכך;
- האם יש פרצות בהרשאות ונהלי כספים ובנקים בחברה (פופולרי ביותר היום...);
- אם הפעולות של הגוף הציבורי שבו הוא משמש מבקר ושל נושאי משרה וממלאי תפקידים באותו גוף תקינות, מבחינת השמירה על החוק, על הניהול התקין ועל טוהר המידות;
- האם הפעילות השוטפת תקינה מבחינת החיסכון והיעילות, והאם פעולות אלו אכן תואמות ומועילות להשגת היעדים שנקבעו להן;
- האם נעשה שימוש יעיל במשאבי החברה, והאם ההכנסות התקבלו או הוצאו כדין;
- האם נשמרים נכסי החברה ואין "שאיבת מזומנים" המרוקנת את קופת החברה;
- במידה ויש אתר אינטרנטי, האם הוא מאובטח על-פי אמות מידה מקובלות, ואין זליגת מידע עסקי חסוי ממנו.