(1) Útvar interního auditu zpracuje na základě posouzení rizik střednědobý plán interního auditu a roční plán interního auditu. Střednědobý plán interního auditu se zpracovává na období alespoň 3 let.