28. V § 8 se doplňují odstavce 6, 7 a 8, které znějí:
„(6) Banka je povinna zřídit útvar vnitřního auditu, který zkoumá a hodnotí zejména
a) funkčnost a účinnost řídícího a kontrolního systému banky,
b) systém řízení rizik a dodržování zásad obezřetného podnikání banky.
(7) Vedoucím útvaru vnitřního auditu nesmí být člen statutárního orgánu banky ani člen dozorčí rady banky.
(8) Po oznámení statutárnímu orgánu banky je vedoucí útvaru vnitřního auditu povinen informovat o zjištěných skutečnostech dozorčí radu a v případě zjištění, která mohou záporně ovlivnit hospodaření banky, je povinen dát podnět k mimořádnému zasedání dozorčí rady.“.