על פי חוק הביקורת הפנימית, חובה לקיים בכל גוף ציבורי ביקורת פנימית ע"י מבקר פנימי.
גוף ציבורי הוגדר בחוק:
1. גופים הכפופים למבקר המדינה בהתאם לחוק מבקר המדינה התשי"ח – 1958, ובכללם:
1.1 משרדי ממשלה
1.2 מפעל ממשלתי
1.3 מוסדות ממשלה
1.4 רשויות מקומיות
1.5 חברות ממשלתיות
1.6 חברות בנות של חברות ממשלתיות
1.7 מפעל, מוסד, קרן או גוף הנתמכים במישרין או בעקיפין ע"י הממשלה.
2. גופים הכפופים לחוק יסודות התקציב ובכללם:
2.1 חברות מוגבלות בערבות או הקדש שהמדינה ממנה להם דירקטור או נאמן.
2.2 תאגיד בריאות – עמותה, אגודה שיתופית, חברה או כל גוף משפטי אחר המוכר שירותי בריאות בתוך בית חולים ממשלתי.
2.3 גוף מתוקצב – תאגיד, רשות מקמית, מועצה דתית, בנק ישראל, חברות ממשלתיות וחברות עירוניות.
2.4 גוף נתמך – תאגיד שהממשלה משתתפת בתקציבו במישרין או בעקיפין.
3. קופת חולים
4. מועצה דתית
בנוסף, חלה חובת מינוי מבקר פנימי לגופים הבאים:
5. תאגידים בנקאיים – מכח פקודת הבנקאות
6. תאגידי ביטוח – מכח חוק הפיקוח על עסקי הביטוח
7. מוסדות להשכלה גבוהה – מכח חוק להשכלה גבוהה
8. מועצות מקומיות – מכח פקודת המועצות המקומיות
9. בעיריות – מכח פקודת העיריות
10. בחברות ציבוריות – מכח תקנות רשות ני"ע
11. חברות לתועלת הציבור – מכח תיקון מספר 6 לחוק החברות.
חשוב לציין שכיום לא חלה חובת מינוי במקר פנימי במספר גופים ציבוריים כגון:
- עמותה שהיקף ההכנסה השנתית לא מגיע לכ- 1 מילין ₪.
- עמותה שהיקף ההכנסה השנתית הינה מעל 1 מיליון ₪ אך העמותה אינה נתמכת ע"י משרדי הממשלה.
- חברות ציבוריות שהנפיקו אג"ח בלבד בבורסה (ללא הנפקת ני"ע).
