(4) Obchodník vnitřním předpisem upraví zejména oprávnění interního auditora

a) pasivně vstupovat do informačního systému obchodníka a získávat z něj údaje nezbytné k výkonu interního auditu,

b) vstupovat na jednotlivá pracoviště obchodníka, je-li to nezbytné k výkonu interního auditu,

c) požadovat na všech zaměstnancích obchodníka poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetí osobě, která na smluvním základě zajišťuje pro obchodníka činnosti podle § 2 odst. 1, § 10 odst. 1 písm. e) a f), obchodník zajistí úpravu oprávnění interního auditora smluvně,

d) vyžadovat od vedoucích zaměstnanců obchodníka zprávu o odstranění nedostatků, které zjistil interní auditor, a

e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčímu orgánu obchodníka.