(4) Povinná osoba zajistí, že při výkonu vnitřního auditu jsou provedeny tyto činnosti:

a) sestavení analýzy rizik, a to alespoň jednou ročně,

b) sestavení strategického a periodického plánu vnitřního auditu,

c) zavedení a udržování systému sledování opatření k nápravě uložených na základě zjištění vnitřního auditu a

d) vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému včetně oblastí podle odstavce 3, a to alespoň jednou ročně.