(1) Výkon interního auditu zajišťuje investiční společnost nebo investiční fond prostřednictvím alespoň jednoho zaměstnance (dále jen „interní auditor“), ledaže jde o případ podle odstavce 2. O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán společnosti s předchozím souhlasem dozorčí rady společnosti. V případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán společnosti s předchozím souhlasem dozorčí rady společnosti pouze jejich vedoucího zaměstnance.

(2) Pro investiční společnost nebo investiční fond může interní audit zajišťovat třetí osoba na smluvním základě. O výběru této osoby rozhoduje statutární orgán společnosti a je informován dozorčí orgán společnosti. Pokud depozitář provádí kontrolu pokynů po jejich provedení, může výkon interního auditu v rozsahu obhospodařování majetku ve fondu kolektivního investování zajišťovat pouze depozitář.

(3) Vedoucí útvaru interního auditu je povinen o zjištěných skutečnostech informovat dozorčí radu a statutární orgán investiční společnosti nebo investičního fondu a v případě zjištění, která mohou záporně ovlivnit hospodaření s majetkem fondů, je povinen dát podnět k mimořádnému zasedání dozorčí rady.

(4) Investiční společnost nebo investiční fond vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit alespoň

a) funkčnost systému řízení společnosti,

b) účinnost systému vnitřní kontroly,

c) systém řízení rizik,

d) úplnost, průkaznost a správnost vedení evidencí včetně vedení účetnictví,

e) efektivnost informačních toků,

f) dodržování povinností stanovených vnitřními předpisy investiční společnosti nebo investičního fondu a právními předpisy a

g) výkon compliance.

(5) Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle odstavce 4, nejméně však jednou ročně.

(6) Investiční společnost nebo investiční fond dále vnitřním předpisem upraví alespoň povinnost interního auditora

a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností investiční společnosti nebo investičního fondu a identifikovat z nich vyplývající rizika (interní audit),

b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro investiční společnost nebo investiční fond některé činnosti podle § 2 odst. 1 písm. a) až j), před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,

c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,

d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčí radě investiční společnosti nebo investičního fondu,

e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,

f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,

g) vypracovat podrobný plán činnosti interního auditu na období alespoň jednoho kalendářního roku,

(7) Investiční společnost nebo investiční fond vnitřním předpisem upraví zejména oprávnění interního auditora

a) pasivně vstupovat do informačního systému investiční společnosti nebo investičního fondu a získávat z něj údaje nezbytné k výkonu interního auditu,

b) vstupovat na jednotlivá pracoviště investiční společnosti nebo investičního fondu, je-li to nezbytné k výkonu interního auditu,

c) požadovat na všech zaměstnancích investiční společnosti nebo investičního fondu poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetím osobám, které na smluvním základě zajišťují pro společnost činnosti podle § 2 odst. 1 písm. a) až j), investiční společnost nebo investiční fond zajistí úpravu oprávnění interního auditora smluvně,

h) pravidelně v souladu s plánem kontrol zpracovávat zprávu o činnosti interního auditora a předkládat ji dozorčí radě a statutárnímu orgánu investiční společnosti nebo investičního fondu,

i) oznámit příslušnému vedoucímu zaměstnanci, případně dozorčí radě investiční společnosti nebo investičního fondu, všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,

j) činit opatření proti zneužití informací, dat a dokumentů, které získá při své činnosti,

k) vykonávat činnosti podle písmen a) až j) odborně, nezávisle, objektivně a čestně a

l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu nebo v souvislosti s ním.

d) vyžadovat od odpovědných zaměstnanců investiční společnosti nebo investičního fondu zprávu o odstranění nedostatků, které zjistil interní auditor, a

e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčí radě společnosti.