(5) Instituce dále bez zbytečného odkladu posoudí aktuálnost vnitřních předpisů a zajistí jejich případnou aktualizaci vždy, pokud tato potřeba vyplyne

a) ze závěru učiněného v hodnocení rizik,

b) z informace, kterou instituce získá a která směřuje k závěru, že hodnocení rizik nebo k němu využité podklady již nejsou aktuální,

c) ze změny v obchodní činnosti nebo strategii instituce,

d) ze změny právních předpisů, nebo

e) z informací o změně v národním hodnocení rizik podle § 30a zákona.