§ 3
(1) Obchodník zavede systém vnitřní kontroly přiměřeně ke své velikosti a k rozsahu a povaze poskytovaných služeb a zajistí vytvoření takové organizační struktury, která umožní efektivní činnost systému vnitřní kontroly.
(2) Součástí systému vnitřní kontroly je zejména
a) kontrola prováděná každým zaměstnancem při výkonu pracovní činnosti,
b) kontrola prováděná vedoucím zaměstnancem při výkonu řídící činnosti,
c) činnost compliance a
d) činnost interního auditu (§ 5).
(3) Obchodník upraví vnitřním předpisem systém vnitřní kontroly, ve kterém podrobněji vymezí zejména
a) povinnost statutárního orgánu obchodníka zavést systém vnitřní kontroly, soustavně sledovat jeho funkčnost a pravidelnou kontrolu a vytvořit předpoklady pro nezávislý a objektivní výkon compliance a interního auditu,
b) povinnost dozorčího orgánu pravidelně vyhodnocovat činnost systému vnitřní kontroly,
c) povinnost zaměstnance vykonávat kontrolu uvedenou v odstavci 2 písm. a),
d) povinnost vedoucího zaměstnance vykonávat kontrolu uvedenou v odstavci 2 písm. b),
e) povinnosti zaměstnance pověřeného výkonem compliance,
f) povinnosti osoby pověřené výkonem interního auditu a
g) postupy při řešení selhání systému vnitřní kontroly.