(5) Obchodník dále vnitřním předpisem upraví povinnost interního auditora alespoň

a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností obchodníka a identifikovat z nich vyplývající rizika (interní audit),

b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro obchodníka některé činnosti podle § 1 odst. 2 písm. e) a f) a § 4 odst. 1 před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,

c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,

d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčímu orgánu obchodníka,

e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,

f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,

g) vypracovat plán činnosti interního auditora na období alespoň jednoho kalendářního roku,

h) alespoň jednou za kalendářní rok vypracovat zprávu o činnosti interního auditora a předložit ji statutárnímu orgánu a dozorčímu orgánu obchodníka,

i) oznámit příslušnému vedoucímu zaměstnanci případně statutárnímu orgánu obchodníka všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,

j) činit opatření proti zneužití informací, dat a dokumentů, které získá při výkonu své činnosti,

k) vykonávat činnosti podle písmene a) až j) odborně, nezávisle, objektivně a čestně a

l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu nebo v souvislosti s ním.