(6) Výkon vnitřního auditu zahrnuje vždy
Výkon vnitřního auditu je zajištěn tak, aby přispíval ke zdokonalování vnitřních procesů tuzemské pojišťovny nebo tuzemské zajišťovny.

a) sestavení analýzy rizik, a to alespoň jednou ročně,

b) sestavení strategického a periodického, zpravidla ročního plánu vnitřního auditu,

c) vytvoření a udržování systému sledování plnění opatření k nápravě, uložených na základě zjištění vnitřního auditu,

d) průběžné sledování a vyhodnocování funkčnosti a efektivnosti systému vnitřní kontroly a dalších prvků řídicího a kontrolního systému,

e) zpracování souhrnného vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému, a to alespoň jednou ročně,

f) informování orgánů tuzemské pojišťovny nebo tuzemské zajišťovny o výsledcích vnitřního auditu a zjištěných skutečnostech.