§ 8
(1) Banka musí mít statutární orgán 1) a dozorčí radu.
(2) Statutární orgán musí být nejméně tříčlenný a musí být složen z vedoucích zaměstnanců banky.
(3) Člen statutárního orgánu banky nesmí být současně statutárním orgánem nebo členem statutárního orgánu nebo členem dozorčí rady jiné právnické osoby, která je podnikatelem. Zaměstnanec banky, který není členem statutárního orgánu banky, nesmí být statutárním orgánem nebo členem statutárního orgánu takové právnické osoby. To neplatí pro členství
a) člena statutárního orgánu banky ve statutárním orgánu nebo dozorčí radě finanční instituce nebo banky, nebo zahraniční banky pod kontrolou banky dále finanční instituce nebo banky nebo zahraniční banky, která nad bankou vykonává kontrolu, dále právnické osoby oprávněné organizovat poptávku a nabídku cenných papírů a podniku pomocných bankovních služeb (§ 17a odst. 5),
b) zaměstnance ve statutárním orgánu podniku pomocných bankovních služeb nebo pro výkon funkce statutárního orgánu v tomto podniku.
(4) Pravomoci statutárního orgánu a dozorčí rady musí být uvedeny ve stanovách.
(5) Na dozorčí radu banky nesmějí být přenášeny pravomoci, které obchodní zákoník svěřuje představenstvu akciové společnosti.
(6) Banka je povinna zřídit útvar vnitřního auditu, který zkoumá a hodnotí zejména
a) funkčnost a účinnost řídícího a kontrolního systému banky,
b) systém řízení rizik a dodržování zásad obezřetného podnikání banky.
(7) Vedoucím útvaru vnitřního auditu nesmí být člen statutárního orgánu banky ani člen dozorčí rady banky.
(8) Po oznámení statutárnímu orgánu banky je vedoucí útvaru vnitřního auditu povinen informovat o zjištěných skutečnostech dozorčí radu a v případě zjištění, která mohou záporně ovlivnit hospodaření banky, je povinen dát podnět k mimořádnému zasedání dozorčí rady.