(4) Investiční společnost nebo investiční fond vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit alespoň

a) funkčnost systému řízení společnosti,

b) účinnost systému vnitřní kontroly,

c) systém řízení rizik,

d) úplnost, průkaznost a správnost vedení evidencí včetně vedení účetnictví,

e) efektivnost informačních toků,

f) dodržování povinností stanovených vnitřními předpisy investiční společnosti nebo investičního fondu a právními předpisy a

g) výkon compliance.