§ 7
Interní audit
[K § 12 odst. 1 písm. c) zákona]
(1) Výkon interního auditu obchodníka zajišťuje obchodník prostřednictvím alespoň jednoho zaměstnance obchodníka (dále jen "interní auditor"), ledaže jde o případ podle odstavce 2. O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán obchodníka. K pověření zaměstnance výkonem interního auditu je nutný předchozí souhlas dozorčího orgánu obchodníka; v případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán obchodníka pouze jejich vedoucího zaměstnance.
(2) Pro obchodníka může interní audit zajišťovat třetí osoba na smluvním základě. O výběru této osoby rozhoduje statutární orgán obchodníka a je informován dozorčí orgán obchodníka.
(3) Obchodník vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit alespoň
a) funkčnost systému řízení obchodníka,
b) účinnost systému vnitřní kontroly,
c) systém řízení rizik,
d) úplnost, průkaznost a správnost vedení účetnictví a jiných evidencí obchodníka,
e) pravdivost a věrohodnost účetních, statistických a provozních informací a informací předávaných statutárnímu orgánu a dozorčímu orgánu obchodníka,
f) dodržování povinností stanovených vnitřními předpisy obchodníka a právními předpisy a
g) výkon compliance.
(4) Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle odstavce 3 písm. a) až i), nejméně však jednou ročně.
(5) Obchodník dále vnitřním předpisem upraví povinnost interního auditora alespoň
a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností obchodníka a identifikovat z nich vyplývající rizika (interní audit),
b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro obchodníka některé činnosti podle § 1 odst. 2 písm. e) a f) a § 4 odst. 1 před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,
c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,
d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčímu orgánu obchodníka,
e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,
f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,
g) vypracovat plán činnosti interního auditora na období alespoň jednoho kalendářního roku,
h) alespoň jednou za kalendářní rok vypracovat zprávu o činnosti interního auditora a předložit ji statutárnímu orgánu a dozorčímu orgánu obchodníka,
i) oznámit příslušnému vedoucímu zaměstnanci případně statutárnímu orgánu obchodníka všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,
j) činit opatření proti zneužití informací, dat a dokumentů, které získá při výkonu své činnosti,
k) vykonávat činnosti podle písmene a) až j) odborně, nezávisle, objektivně a čestně a
l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu nebo v souvislosti s ním.
(6) Obchodník vnitřním předpisem upraví oprávnění interního auditora alespoň
a) pasivně vstupovat do informačního systému obchodníka a získávat z něj údaje nezbytné k výkonu interního auditu,
b) vstupovat na jednotlivá pracoviště obchodníka, je-li to nezbytné k výkonu interního auditu,
c) požadovat na všech zaměstnancích obchodníka poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetí osobě, která na smluvním základě zajišťuje pro obchodníka činnosti podle § 1 odst. 2 písm. e) a f) a § 4 odst. 1 obchodník zajistí úpravu oprávnění interního auditora smluvně,
d) vyžadovat od vedoucích zaměstnanců obchodníka zprávu o odstranění nedostatků, které zjistil interní auditor a
e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčímu orgánu obchodníka.