در زمان تصمیمگیری در این مورد که چه کسی باید کنترلهای داخلی را مانیتور کند، فردی که انتخاب میشود باید خارج از محیط باشد و مسئول کنترلهای داخلی نباشد. در یک ممیزی SOC 2 فرد مسئول ممیزی بررسی میکند که فرد مناسبی برای مانیتور کردن کنترلهای داخلی انتخاب شده باشد.