§ 34
změněno 1. 1. 2011 zákonem 380/2010 Sb.
§ 34 (1) Banka nebo družstevní záložna Povinná osoba zajistí, aby sledování a vyhodnocování funkčnosti a efektivnosti řídicího a kontrolního systému bylo prováděno průběžně na všech řídicích a organizačních úrovních. (2) Pokud banka nebo družstevní záložna povinná osoba zavede mechanismus sdělování významných obav zaměstnanců ohledně funkčnosti a efektivnosti řídicího a kontrolního systému mimo běžné informační toky (whistle-blowing), zajistí dostupnost tohoto mechanismu pro všechny zaměstnance a právo na zachování důvěrnosti zdroje v případě, že tohoto mechanismu zaměstnanec využije. (3) Pokud banka nebo družstevní záložna zřizuje výbor pro audit, musí být dostatečně vymezeno jeho postavení a předmět činnosti a musí být zajištěno, aby jeho členové byli nezávislí na veškerých výkonných činnostech banky nebo družstevní záložny a měli odpovídající znalosti a zkušenosti v oblastech řídicího a kontrolního systému včetně vnitřního auditu. (4) Nedostatky řídicího a kontrolního systému odhalené dozorčím orgánem, po linii řízení, v rámci vnitřního auditu nebo na základě jiné vnitřní kontroly, auditorem nebo jiným způsobem, musí být bez zbytečného odkladu oznámeny příslušné řídicí úrovni a urychleně řešeny. (54) Významné nedostatky řídicího a kontrolního systému musí být oznámeny představenstvu, dozorčímu orgánu a výboru pro audit, pokud je zřízen. (65) Systém odhalování a ohlašování nedostatků řídicího a kontrolního systému musí být nastaven tak, aby umožňoval jejich včasnou nápravu. Účinnost přijatých opatření k nápravě je následně ověřována.