(6) Investiční společnost nebo investiční fond dále vnitřním předpisem upraví alespoň povinnost interního auditora
a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností investiční společnosti nebo investičního fondu a identifikovat z nich vyplývající rizika (interní audit),
b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro investiční společnost nebo investiční fond některé činnosti podle § 2 odst. 1 písm. a) až j), před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,
c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,
d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčí radě investiční společnosti nebo investičního fondu,
e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,
f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,
g) vypracovat podrobný plán činnosti interního auditu na období alespoň jednoho kalendářního roku,
h) pravidelně v souladu s plánem kontrol zpracovávat zprávu o činnosti interního auditora a předkládat ji dozorčí radě a statutárnímu orgánu investiční společnosti nebo investičního fondu,
i) oznámit příslušnému vedoucímu zaměstnanci, případně dozorčí radě investiční společnosti nebo investičního fondu, všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,
j) činit opatření proti zneužití informací, dat a dokumentů, které získá při své činnosti,
k) vykonávat činnosti podle písmen a) až j) odborně, nezávisle, objektivně a čestně a
l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu nebo v souvislosti s ním.