(1) Povinná osoba zajistí soustavný a účinný výkon funkce compliance a funkce vnitřního auditu.

(2) Systém vnitřní kontroly zahrnuje případné mechanismy povinné osoby pro sdělování konkrétních obav pracovníků ohledně funkčnosti nebo efektivnosti řídicího a kontrolního systému nebo některé jeho součásti mimo běžné informační toky.

(3) V rámci systému vnitřní kontroly povinná osoba zavede a udržuje vnitřní mechanismy preventivního i následného vyhodnocování funkčnosti a efektivnosti řídicího a kontrolního systému jako celku a jeho součástí.