(2) Obchodník vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit zejména
Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle písmen a) až i), nejméně však jednou ročně.

a) funkčnost systému řízení obchodníka,

b) účinnost vnitřního kontrolního systému,

c) systém řízení rizik,

d) vedení účetnictví v souladu se zákonem o účetnictví,

e) úplnost, průkaznost a správnost vedení evidencí obchodníka,

f) pravdivost a věrohodnost účetních, statistických a provozních informací,

g) pravdivost a věrohodnost informací předávaných statutárnímu orgánu a dozorčímu orgánu obchodníka,

h) dodržování povinností stanovených vnitřními předpisy obchodníka a právními předpisy,

i) výkon compliance.