(4) Investiční společnost nebo samosprávný investiční fond zajistí, aby při výkonu vnitřního auditu byly vždy provedeny tyto činnosti

a) sestavení analýzy rizik, a to alespoň jednou ročně,

b) sestavení strategického a periodického plánu vnitřního auditu,

c) vytvoření a udržování systému sledování opatření k nápravě, uložených na základě zjištění vnitřního auditu, a

d) vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému, a to alespoň jednou ročně.