(1) Výkon interního auditu obchodníka zajišťuje obchodník prostřednictvím alespoň jednoho zaměstnance obchodníka (dále jen „interní auditor“), ledaže jde o případ podle odstavce 2. O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán obchodníka. K pověření zaměstnance výkonem interního auditu je nutný předchozí souhlas dozorčího orgánu obchodníka; v případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán obchodníka pouze jejich vedoucího zaměstnance.
(2) Pro obchodníka může interní audit zajišťovat třetí osoba na smluvním základě. O výběru této osoby rozhoduje statutární orgán obchodníka a je informován dozorčí orgán obchodníka.
(3) Obchodník vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit alespoň
(4) Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle odstavce 3 písm. a) až i), nejméně však jednou ročně.
(5) Obchodník dále vnitřním předpisem upraví povinnost interního auditora alespoň
(6) Obchodník vnitřním předpisem upraví oprávnění interního auditora alespoň
a) funkčnost systému řízení obchodníka,
b) účinnost systému vnitřní kontroly,
c) systém řízení rizik,
d) úplnost, průkaznost a správnost vedení účetnictví a jiných evidencí obchodníka,
e) pravdivost a věrohodnost účetních, statistických a provozních informací a informací předávaných statutárnímu orgánu a dozorčímu orgánu obchodníka,
f) dodržování povinností stanovených vnitřními předpisy obchodníka a právními předpisy a
g) výkon compliance.
a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností obchodníka a identifikovat z nich vyplývající rizika (interní audit),
b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro obchodníka některé činnosti podle § 1 odst. 2 písm. e) a f) a § 4 odst. 1 před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,
c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,
d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčímu orgánu obchodníka,
e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,
f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,
g) vypracovat plán činnosti interního auditora na období alespoň jednoho kalendářního roku,
h) alespoň jednou za kalendářní rok vypracovat zprávu o činnosti interního auditora a předložit ji statutárnímu orgánu a dozorčímu orgánu obchodníka,
i) oznámit příslušnému vedoucímu zaměstnanci případně statutárnímu orgánu obchodníka všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,
j) činit opatření proti zneužití informací, dat a dokumentů, které získá při výkonu své činnosti,
k) vykonávat činnosti podle písmene a) až j) odborně, nezávisle, objektivně a čestně a
l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu nebo v souvislosti s ním.
a) pasivně vstupovat do informačního systému obchodníka a získávat z něj údaje nezbytné k výkonu interního auditu,
b) vstupovat na jednotlivá pracoviště obchodníka, je-li to nezbytné k výkonu interního auditu,
c) požadovat na všech zaměstnancích obchodníka poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetí osobě, která na smluvním základě zajišťuje pro obchodníka činnosti podle § 1 odst. 2 písm. e) a f) a § 4 odst. 1 obchodník zajistí úpravu oprávnění interního auditora smluvně,
d) vyžadovat od vedoucích zaměstnanců obchodníka zprávu o odstranění nedostatků, které zjistil interní auditor a
e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčímu orgánu obchodníka.