§ 49
(1) Povinná osoba zajistí výkon vnitřního auditu tak, že pokrývá uceleně a propojeně veškeré činnosti povinné osoby a zaměřuje se na odhalování nedostatků a rizik.
(2) Povinná osoba zajistí výkon vnitřního auditu tak, že poskytuje příslušné úrovni řízení objektivní a nezávislé ujištění o činnostech povinné osoby, informace o zjištěných skutečnostech a jasná doporučení k zajištění nápravy zjištěných nedostatků.
(3) Působnost funkce vnitřního auditu se vztahuje zejména na
a) dodržování pravidel obezřetného podnikání povinné osoby,
b) dodržování stanovených zásad, cílů a postupů,
c) systém řízení rizik včetně interních přístupů a interních modelů a systém vnitřní kontroly,
d) finanční řízení a řádnost hospodaření,
e) úplnost, průkaznost a správnost vedení účetnictví,
f) spolehlivost a bezrozpornost účetních, statistických a dalších informací, včetně informací poskytovaných orgánům povinné osoby, informací poskytovaných klientům a uveřejňovaných informací, a
g) funkčnost a bezpečnost informačního a komunikačního systému včetně spolehlivosti systému sestavování a předkládání výkazů České národní bance.
(4) Povinná osoba zajistí, že při výkonu vnitřního auditu jsou provedeny tyto činnosti:
a) sestavení analýzy rizik, a to alespoň jednou ročně,
b) sestavení strategického a periodického plánu vnitřního auditu,
c) zavedení a udržování systému sledování opatření k nápravě uložených na základě zjištění vnitřního auditu a
d) vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému včetně oblastí podle odstavce 3, a to alespoň jednou ročně.
(5) Osoba ve vedení funkce vnitřního auditu informuje o zjištěných skutečnostech řídicí orgán a v případě potřeby nebo na vyžádání také kontrolní orgán, přičemž z rozhodnutí tohoto orgánu nebo na důvodný návrh osoby ve vedení funkce vnitřního auditu se může jednat o zvláštní kontrolní činnost kontrolního orgánu. V případě zjištění, která mohou významným způsobem záporně ovlivnit finanční situaci povinné osoby, dá osoba ve vedení funkce vnitřního auditu podnět k mimořádnému zasedání kontrolního orgánu, které se může uskutečnit z rozhodnutí tohoto orgánu nebo na důvodný návrh osoby ve vedení funkce vnitřního auditu, jako zvláštní kontrolní činnost kontrolního orgánu. Odpovědnost vedoucího orgánu není dotčena.
(6) Další vymezení některých požadavků na vnitřní audit je uvedeno v příloze č. 8 této vyhlášky.