§ 33
změněno 1. 1. 2011 zákonem 380/2010 Sb.
§ 33 (1) Banka nebo družstevní záložna Povinná osoba zajistí trvalý a účinný výkon vnitřního auditu. (2) Výkon Povinná osoba zajistí výkon vnitřního auditu je nezávislý na veškerých výkonných tak, aby poskytoval objektivní a nezávislé ujištění o činnostech banky nebo družstevní záložny povinné osoby. (3) Výkon vnitřního auditu zajistí banka nebo družstevní záložna povinná osoba prostřednictvím útvaru vnitřního auditu nebo alespoň jednoho zaměstnance, outsourcingu nebo prostřednictvím třetí osoby na smluvním základě; fyzická osoba zajišťující výkon vnitřního auditu nesmí být členem statutárního nebo dozorčího orgánu banky nebo družstevní záložny ani členem jiného voleného orgánu družstevní záložny kombinací. (4) Nezávislému prověření vnitřním auditem podléhají veškeré činnosti banky nebo družstevní záložny, Vnitřnímu auditu podléhá zejména a) dodržování pravidel obezřetného podnikání banky nebo družstevní záložny povinné osoby, b) dodržování stanovených zásad, cílů a postupů, c) systém systémy řízení rizik a vnitřní kontroly, d) finanční řízení, e) úplnost, průkaznost a správnost vedení účetnictví, f) spolehlivost účetních, statistických a provozních dalších informací, g) spolehlivost včetně informací poskytovaných orgánům banky nebo družstevní záložny povinné osoby, h a g) spolehlivost funkčnost a bezpečnost informačního systému včetně spolehlivosti systému sestavování a předkládání výkazů České národní bance a i) funkčnost a bezpečnost informačních systémů. (5) Banka nebo družstevní záložna Povinná osoba zajistí, aby při výkonu vnitřního auditu byly vždy provedeny následující činnosti: a) sestavení analýzy rizik, a to alespoň jednou ročně, b) sestavení strategického a periodického plánu vnitřního auditu, c) vytvoření a udržování systému sledování opatření k nápravě, uložených na základě zjištění vnitřního auditu, d) zpracování souhrnného vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému, a to alespoň jednou ročně. (6) Osoba pověřená výkonem vnitřního auditu (§ 13) musí informovat o zjištěných skutečnostech představenstvo banky nebo družstevní záložny povinné osoby a dozorčí orgán a v případě zjištění, která mohou významným způsobem záporně ovlivnit finanční situaci banky nebo družstevní záložny povinné osoby, musí dát podnět k mimořádnému zasedání dozorčího orgánu. (7) Podrobnější vymezení požadavků na vnitřní audit je uvedeno v příloze č. 2 této vyhlášky.