§ 49
(1) Povinná osoba zajistí výkon vnitřního auditu tak, že pokrývá uceleně a propojeně veškeré činnosti povinné osoby a zaměřuje se na odhalování nedostatků a rizik.
(2) Povinná osoba zajistí výkon vnitřního auditu tak, že poskytuje příslušné úrovni řízení objektivní a nezávislé ujištění o činnostech povinné osoby, informace o zjištěných skutečnostech a jasná doporučení k zajištění nápravy zjištěných nedostatků.
(3) Působnost funkce vnitřního auditu se vztahuje zejména na
a) dodržování pravidel obezřetného podnikání povinné osoby,
b) dodržování stanovených zásad, cílů a postupů,
c) systém řízení rizik včetně interních přístupů a interních modelů a systém vnitřní kontroly,
d) finanční řízení a řádnost hospodaření,
e) úplnost, průkaznost a správnost vedení účetnictví,
f) spolehlivost a bezrozpornost účetních, statistických a dalších informací, včetně informací poskytovaných orgánům povinné osoby, informací poskytovaných klientům a uveřejňovaných informací, a
g) funkčnost a bezpečnost informačního a komunikačního systému včetně spolehlivosti systému sestavování a předkládání výkazů České národní bance.
(4) Povinná osoba zajistí, že při výkonu vnitřního auditu jsou provedeny tyto činnosti:
a) sestavení analýzy rizik, a to alespoň jednou ročně,
b) sestavení strategického a periodického plánu vnitřního auditu,
c) zavedení a udržování systému sledování opatření k nápravě uložených na základě zjištění vnitřního auditu a
d) vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému včetně oblastí podle odstavce 3, a to alespoň jednou ročně.
(5) Osoba ve vedení funkce vnitřního auditu informuje o zjištěných skutečnostech řídicí orgán a v případě potřeby nebo na vyžádání také kontrolní orgán, přičemž z rozhodnutí tohoto orgánu nebo na důvodný návrh osoby ve vedení funkce vnitřního auditu se může jednat o zvláštní kontrolní činnost kontrolního orgánu. V případě zjištění, která mohou významným způsobem záporně ovlivnit finanční situaci povinné osoby, dá osoba ve vedení funkce vnitřního auditu podnět k mimořádnému zasedání kontrolního orgánu, které se může uskutečnit z rozhodnutí tohoto orgánu nebo na důvodný návrh osoby ve vedení funkce vnitřního auditu, jako zvláštní kontrolní činnost kontrolního orgánu. Odpovědnost řídicího a kontrolního orgánu není dotčena.
(6) Další vymezení některých požadavků na vnitřní audit je uvedeno v příloze č. 8 této vyhlášky.