(3) Penzijní společnost zajistí, aby při výkonu vnitřního auditu byly vždy provedeny tyto činnosti:

a) sestavení analýzy rizik, a to alespoň jednou ročně,

b) sestavení strategického a periodického plánu vnitřního auditu,

c) vytvoření a udržování systému sledování opatření k nápravě uložených na základě zjištění vnitřního auditu a

d) vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému, a to alespoň jednou ročně.