(6) Obchodník vnitřním předpisem upraví oprávnění interního auditora alespoň

a) pasivně vstupovat do informačního systému obchodníka a získávat z něj údaje nezbytné k výkonu interního auditu,

b) vstupovat na jednotlivá pracoviště obchodníka, je-li to nezbytné k výkonu interního auditu,

c) požadovat na všech zaměstnancích obchodníka poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetí osobě, která na smluvním základě zajišťuje pro obchodníka činnosti podle § 1 odst. 2 písm. e) a f) a § 4 odst. 1 obchodník zajistí úpravu oprávnění interního auditora smluvně,

d) vyžadovat od vedoucích zaměstnanců obchodníka zprávu o odstranění nedostatků, které zjistil interní auditor a

e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčímu orgánu obchodníka.