§ 31
(1) Povinná osoba zavede a udržuje kontrolní mechanismy a postupy pro kontrolní činnost na všech řídicích a organizačních úrovních.
(2) Kontrolní činnosti jsou součástí běžné, zpravidla každodenní činnosti povinné osoby a zahrnují zejména
a) kontrolu po linii řízení,
b) přiměřené kontrolní mechanismy pro jednotlivé procesy, například kontrolu dodržování právních a vnitřních předpisů a limitů, kontrolu schvalování a autorizace transakcí nad stanovené limity, kontrolu průběhu činností a transakcí, ověřování detailů transakcí, ověřování výstupů používaných systémů a modelů řízení rizik, pravidelnou rekonciliaci,
c) fyzickou kontrolu; fyzická kontrola se zaměřuje zejména na omezení přístupu k hmotnému majetku, cenným papírům a jiným finančním aktivům a na pravidelné inventury majetku.