Я бы поддержала умудренного опытом управленца. Во-первых, не факт, что Вам достанется грамотный ГИТ (здесь, как везде, ситуация аналогична), во-вторых, выявит чего-нибудь и будете потом в графике проверок на постоянной основе. Если хотите провести аудит, то это можно сделать проще и вполне безболезненно. Если в структуре есть филиалы, то проверка СОТом другого филиала (взгляд со стороны), можно организовать независимую проверку (это довольно дорого), можно какого-нить грамотного СОТа со стороны попросить (оформить ГПХ вполне вменяемые расходы).