(2) Pro investiční společnost nebo investiční fond může interní audit zajišťovat třetí osoba na smluvním základě. O výběru této osoby rozhoduje statutární orgán společnosti a je informován dozorčí orgán společnosti. Pokud depozitář provádí kontrolu pokynů po jejich provedení, může výkon interního auditu v rozsahu obhospodařování majetku ve fondu kolektivního investování zajišťovat pouze depozitář.