a) vydá statut útvaru interního auditu, ve kterém stanoví rozsah práv a povinností zaměstnanců vykonávajících interní audit, osob přizvaných k účasti na interním auditu a auditovaných osob,

b) zajistí přístup útvaru interního auditu k informacím, zaměstnancům a majetku potřebným k plnění úkolů interního auditu,

c) zajistí, aby interní audit vykonávaly bezúhonné osoby s odpovídajícími předpoklady pro jeho výkon,

d) zajistí, aby útvar interního auditu byl funkčně nezávislý a organizačně oddělený od řídících struktur.