17. V § 27 se za odstavec 2 vkládá nový odstavec 3, který zní:
„(3) Platební instituce zajistí, aby při výkonu vnitřního auditu byly vždy provedeny tyto činnosti:
a) sestavena analýza rizik, a to alespoň jednou ročně,
b) sestaven strategický a periodický plán vnitřního auditu,
c) vytvořen a udržován systém sledování nápravných opatření uložených na základě zjištění vnitřního auditu a
d) vyhodnocena funkčnost a efektivnost řídicího a kontrolního systému, a to alespoň jednou ročně.“.
Dosavadní odstavec 3 se označuje jako odstavec 4.