(1) Výkon interního auditu obchodníka zajišťuje obchodník prostřednictvím alespoň jednoho zaměstnance obchodníka (dále jen „interní auditor“). O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán obchodníka a je informován dozorčí orgán obchodníka; v případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán obchodníka pouze jejich vedoucího zaměstnance. Věta první a druhá neplatí, pokud výkon interního auditu obchodníka zajišťuje zaměstnanec osoby, která s obchodníkem tvoří koncern,⁵) ledaže je obchodník bankou nebo pobočkou zahraniční banky.