(1) Útvar interního auditu zpracuje na základě posouzení rizik střednědobý plán interního auditu a roční plán interního auditu. Střednědobý plán interního auditu se zpracovává na období alespoň 3 let.

(2) Plány interního auditu orgánu veřejné správy a jejich aktualizaci schvaluje vedoucí orgánu veřejné správy.

(3) Plány interního auditu a jejich aktualizaci schvaluje u

a) zdravotní pojišťovny ředitel po projednání s výborem pro audit,

b) státní organizace Správa železnic generální ředitel po projednání s výborem pro audit.