b) stanoví rozsah práv a povinností osob vykonávajících činnosti v rámci vnitřního kontrolního systému,