3. Na základě analýzy rizik sestavuje osoba pověřená výkonem vnitřního auditu návrh strategického a periodického plánu vnitřního auditu. Při přípravě plánu rovněž vyžaduje a vyhodnocuje podněty dozorčího orgánu, případně výboru pro audit, představenstva a vrcholného vedení, zohledňuje požadavky příslušných právních předpisů na prověření vnitřním auditem a přihlíží k dalším významným relevantním informacím a skutečnostem, například k nově zaváděným činnostem povinné osoby a k obsahu zpráv orgánů dohledu. Zároveň bere v úvahu činnost a požadavky vnitřního auditu jiných osob, které jsou členem téhož konsolidačního celku a auditora.