(2) Pravidla upravující systém vnitřní kontroly obsahují zejména
a) povinnost osoby nebo orgánu, který plní kontrolní funkce v právnické osobě, pravidelně vyhodnocovat systém vnitřní kontroly,
b) povinnost každého zaměstnance a vedoucího zaměstnance provádět kontrolu v předem určeném rozsahu,
c) povinnosti osoby pověřené výkonem funkce compliance (§ 8),
d) postupy při řešení selhání systému vnitřní kontroly,
e) kontrolní prvky a opatření.