9. Povinná osoba vymezí statut vnitřního auditu, kterým upraví zejména

a) působnost a pravomoci útvaru či právnické nebo fyzické osoby vykonávající v povinné osobě nebo pro povinnou osobu vnitřní audit,

b) cíl, předmět a rozsah výkonu vnitřního auditu,

c) povahu ujišťovacích a případných konzultačních činností vykonávaných vnitřními auditory a výstupů z těchto činností,

d) proces plánování vnitřního auditu,

e) způsob sdělování výsledků vnitřního auditu včetně návrhů nápravných opatření,

f) způsob vypořádání připomínek ohledně závěrů vnitřního auditu a řešení sporů a

g) způsob ukládání nápravných opatření na základě zjištění vnitřního auditu.