(3) Řídicí orgán schvaluje věcné, organizační, personální a další zajištění řízení rizik, výkonu compliance (§ 25) a vnitřního auditu, včetně předmětu a cílů jejich činnosti. Řídicí orgán schvaluje plány činnosti vnitřního auditu.