外部专家可以由内部审计机构从组织外部聘请，也可以在组织内部指派。