(3) Platební instituce zajistí, aby při výkonu vnitřního auditu byly vždy provedeny tyto činnosti:

a) sestavena analýza rizik, a to alespoň jednou ročně,

b) sestaven strategický a periodický plán vnitřního auditu,

c) vytvořen a udržován systém sledování nápravných opatření uložených na základě zjištění vnitřního auditu a

d) vyhodnocena funkčnost a efektivnost řídicího a kontrolního systému, a to alespoň jednou ročně.