(1) Výkon interního auditu obchodníka zajišťuje obchodník prostřednictvím alespoň jednoho zaměstnance obchodníka (dále jen „interní auditor“). O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán obchodníka a je informován dozorčí orgán obchodníka; v případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán obchodníka pouze jejich vedoucího zaměstnance. Věta první a druhá neplatí, pokud výkon interního auditu obchodníka zajišťuje zaměstnanec osoby, která s obchodníkem tvoří koncern,⁵) ledaže je obchodník bankou nebo pobočkou zahraniční banky.

(2) Obchodník vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit zejména
Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle písmen a) až i), nejméně však jednou ročně.

(3) Obchodník dále vnitřním předpisem upraví zejména povinnost interního auditora

(4) Obchodník vnitřním předpisem upraví zejména oprávnění interního auditora

a) funkčnost systému řízení obchodníka,

b) účinnost vnitřního kontrolního systému,

c) systém řízení rizik,

d) vedení účetnictví v souladu se zákonem o účetnictví,

e) úplnost, průkaznost a správnost vedení evidencí obchodníka,

f) pravdivost a věrohodnost účetních, statistických a provozních informací,

g) pravdivost a věrohodnost informací předávaných statutárnímu orgánu a dozorčímu orgánu obchodníka,

h) dodržování povinností stanovených vnitřními předpisy obchodníka a právními předpisy,

i) výkon compliance.

a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností obchodníka a identifikovat z nich vyplývající rizika (interní audit),

b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro obchodníka některé činnosti podle § 2 odst. 1, § 10 odst. 1 písm. e) a f), před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,

c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,

d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčímu orgánu obchodníka,

e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,

f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,

g) vypracovat plán činnosti interního auditora na období alespoň jednoho kalendářního roku,

h) alespoň jednou za kalendářní rok vypracovat zprávu o činnosti interního auditora a předložit ji statutárnímu orgánu a dozorčímu orgánu obchodníka,

i) oznámit příslušnému vedoucímu zaměstnanci, případně statutárnímu orgánu obchodníka všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,

j) činit opatření proti zneužití informací, dat a dokumentů, které získá při výkonu interního auditu, neoprávněnou osobou,

k) vykonávat činnosti podle písmen a) až j) odborně, nezávisle, objektivně a čestně a

l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu.

a) pasivně vstupovat do informačního systému obchodníka a získávat z něj údaje nezbytné k výkonu interního auditu,

b) vstupovat na jednotlivá pracoviště obchodníka, je-li to nezbytné k výkonu interního auditu,

c) požadovat na všech zaměstnancích obchodníka poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetí osobě, která na smluvním základě zajišťuje pro obchodníka činnosti podle § 2 odst. 1, § 10 odst. 1 písm. e) a f), obchodník zajistí úpravu oprávnění interního auditora smluvně,

d) vyžadovat od vedoucích zaměstnanců obchodníka zprávu o odstranění nedostatků, které zjistil interní auditor, a

e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčímu orgánu obchodníka.