(5) Řídicí a kontrolní systém tuzemské pojišťovny nebo tuzemské zajišťovny zajišťuje soustavný a účinný výkon vnitřního auditu. Nezávislému prověření vnitřním auditem podléhají veškeré činnosti tuzemské pojišťovny nebo tuzemské zajišťovny, zejména

a) dodržování povinností stanovených právními předpisy, zejména povinnosti jednat s odbornou péčí a postupovat obezřetně a dodržování vnitřně stanovených zásad, cílů a postupů,

b) systém řízení rizik,

c) finanční řízení, řízení kapitálu a solventnosti,

d) úplnost, průkaznost, správnost a spolehlivost vedení účetnictví a informací poskytovaných orgánům tuzemské pojišťovny nebo tuzemské zajišťovny,

e) spolehlivost účetních, statistických a provozních informací, včetně informací pro klienty a spolehlivosti systému sestavování a předkládání výkazů České národní bance,

f) funkčnost a bezpečnost informačního systému.