(4) Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle odstavce 3 písm. a) až i), nejméně však jednou ročně.