Platné znění

Vyhláška o způsobu plnění pravidel obezřetného podnikání a pravidel organizace vnitřního provozu investiční společnosti a investičního fondu

347

VYHLÁŠKA

ze dne 5. května 2004

o způsobu plnění pravidel obezřetného podnikání a pravidel organizace vnitřního provozu investiční společnosti a investičního fondu

Komise pro cenné papíry stanoví podle § 139 písm. h) ve spojení s § 74 odst. 3 a § 76 odst. 4 zákona č. 189/2004 Sb., o kolektivním investování, (dále jen „zákon“):

§ 1

Odkaz § 1

Předmět úpravy

Tato vyhláška upravuje

  1. a) obsah organizačního řádu,
  2. b) administrativní a účetní postupy,
  3. c) kontrolní a bezpečnostní opatření pro zpracování a evidenci dat,
  4. d) systém vnitřní kontroly,
  5. e) postupy k omezení možnosti střetu zájmů při poskytování služeb,
  6. f) opatření k zamezení použití obhospodařovaného majetku k obchodům na vlastní účet,
  7. g) opatření k ochraně vnitřních informací a
  8. h) opatření k předcházení manipulaci s trhem.

§ 2

Odkaz § 2

Organizační řád

(1) Investiční společnost nebo investiční fond přijme organizační řád, ve kterém přiměřeně k rozsahu prováděné činnosti upraví organizační uspořádání společnosti, oprávnění, povinnosti a funkční náplň vedoucích zaměstnanců společnosti a ostatních zaměstnanců společnosti, kteří zajišťují

  1. a) propagaci služeb společnosti a nabízených produktů,
  2. b) vydávání, evidenci nebo uložení, správu a zpětné odkupování cenných papírů fondu kolektivního investování,
  3. c) výkon analytické činnosti,
  4. d) poskytování investičního poradenství,
  5. e) obchodování s investičními nástroji na vlastní účet společnosti,
  6. f) obchodování s majetkem fondu kolektivního investování včetně řízení rizik,
  7. g) vypořádání obchodů, oceňování obhospodařovaného majetku,
  8. h) vedení účetnictví,
  9. i) informační činnosti ve vztahu k zákazníkům,
  10. j) právní služby,
  11. k) správu informačního systému,
  12. l) výkon interního auditu,
  13. m) obhospodařování individuálních portfolií zákazníků,
  14. n) komunikaci s osobami mimo společnost, na které byla některá činnost delegována,
  15. o) činnost compliance.

(2) Organizační řád stanoví, že činnosti podle odstavce 1 písm. a) až m) lze delegovat za podmínek stanovených zákonem na třetí osobu s tím, že pokud dojde k delegaci všech činností uvedených v odstavci 1 písm. a) až m), zajistí výkon činností podle odstavce 1 písm. n) a o) vedoucí osoby investiční společnosti nebo investičního fondu.

§ 3

Odkaz § 3

Administrativní postupy

(1) Investiční společnost nebo investiční fond svým vnitřním předpisem upraví administrativní postupy v rámci vnitřního provozu společnosti, zejména

  1. a) postup při přijímání či změně vnitřních předpisů,
  2. b) systém vnitřní kontroly (§ 6),
  3. c) výkon činností zaměstnanci investiční společnosti nebo investičního fondu ve vztahu k obhospodařování majetku ve fondech kolektivního investování nebo majetku zákazníka podle § 15 odst. 3 a 4 zákona,
  4. d) oprávnění zaměstnanců investiční společnosti nebo investičního fondu ke schvalování a podepisování dokumentů v rámci činnosti společnosti,
  5. e) postup tvorby, zpracování a nakládání s daty a dokumenty investiční společnosti nebo investičního fondu a jejich uchovávání,
  6. f) správu a obsluhu informačního systému provozovaného investiční společností nebo investičním fondem,
  7. g) postup při vyřizování stížností a reklamací investorů1) a
  8. h) postup při plnění povinností vůči depozitáři.

(2) Investiční společnost nebo investiční fond v rámci úpravy podle odstavce 1 písm. c) vnitřním předpisem stanoví též povinnost zaměstnance pověřeného obchodováním s majetkem ve fondu kolektivního investování

  1. a) spolupracovat s analytickým útvarem, případně investičním výborem,
  2. b) obchodovat s majetkem fondu kolektivního investování v souladu s jeho statutem,
  3. c) dodržovat stanovené limity a postupy k omezení přijímaného rizika,
  4. d) neprovádět obchody s investičními nástroji zapsanými do zvláštní evidence podle § 7 odst. 2 písm. h),
  5. e) dokumentovat způsob provedení obchodů nejméně v rozsahu předmět obchodu, typ obchodu, datum a doba uskutečnění obchodu, místo obchodu, zúčastněné strany,
  6. f) dokumentovat vynaložení odborné péče dle zákona a
  7. g) spolupracovat s útvarem vypořádání obchodů.

(3) Investiční společnost nebo investiční fond dále v rámci úpravy podle odstavce 1 písm. c) vnitřním předpisem stanoví též povinnost zaměstnance pověřeného vypořádáním obchodů

  1. a) řádně a včas zpracovávat veškerá data předaná zaměstnancem pověřeným obchodováním s majetkem fondu kolektivního investování,
  2. b) kontrolovat dodržování stanovených limitů a postupů k omezení přijímaného rizika,
  3. c) vypořádávat obchody s investičními nástroji nebo jinými majetkovými hodnotami,
  4. d) kontrolovat správnost a průkaznost evidovaných údajů o obchodech s investičními nástroji,
  5. e) spolupracovat s depozitářem při zajišťování podkladů pro ověření správnosti výpočtu hodnoty majetku fondu kolektivního investování,
  6. f) zasílat pokyny2) v den jejich podání depozitáři,
  7. g) zajišťovat, aby k převodu peněžních prostředků a investičních nástrojů došlo ke stejnému datu, jestliže investiční společnost poskytuje služby podle § 15 odst. 3 a 4 zákona; o obchodech, u kterých jsou data převodu peněžních prostředků a investičních nástrojů rozdílná, vede investiční společnost evidenci a
  8. h) vykonávat činnost podle § 5 odst. 5, jestliže investiční společnost poskytuje služby podle § 15 odst. 3 a 4 zákona.

§ 4

Odkaz § 4

Účetní postupy

(1) Investiční společnost nebo investiční fond upraví vnitřním předpisem

  1. a) postupy pro vedení účetnictví,
  2. b) způsob výpočtu hodnoty majetku fondů kolektivního investování, které obhospodařuje,
  3. c) způsob tvorby opravných položek,
  4. d) zásady pro časové rozlišení nákladů a výnosů a tvorbu dohadných položek a rezerv.

(2) V případě, že investiční společnost poskytuje služby podle § 15 odst. 3 a 4 zákona, využívá k účtování systém samostatných analytických účtů vytvořený tak, aby zajišťoval

  1. a) oddělení evidence obchodů s investičními nástroji uzavřených pro zákazníky investiční společnosti a obchodů s investičními nástroji uzavřených na vlastní účet investiční společnosti,
  2. b) vymezení peněžních prostředků a investičních nástrojů jednotlivých zákazníků investiční společnosti a
  3. c) vymezení pohledávek a závazků investiční společnosti souvisejících s poskytováním investičních služeb vůči jednotlivým zákazníkům.

§ 5

Odkaz § 5

Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat

(1) Investiční společnost nebo investiční fond zajišťuje správu informačního systému telekomunikačních a záznamových zařízení, a to alespoň jedním zaměstnancem, kterého touto činností pověří, nebo třetí osobou na základě písemné smlouvy (dále jen „správce“).

(2) Investiční společnost nebo investiční fond ve vnitřním předpisu upraví alespoň

  1. a) podmínky přístupu zaměstnanců k informačnímu systému a k údajům v něm zaznamenaným, rozsah možnosti přístupu (přístupových práv) a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců nebo jiných osob a rozhodování o jejich změnách,
  2. b) podmínky, za kterých budou do informačního systému vkládána data získaná v souvislosti s výkonem činnosti společnosti a jejich změny, a podmínky nakládání s těmito daty,
  3. c) postup při řešení situací, kdy dojde k poruše funkcí informačního systému, telekomunikačních prostředků nebo záznamových zařízení používaných investiční společností nebo investičním fondem, včetně způsobu zajištění náhradního provozu informačního systému, telekomunikačních a záznamových zařízení,
  4. d) opatření zajišťující pravidelné a řádné zálohování dat uložených v informačním systému a jejich uchovávání nejméně po dobu 10 let,
  5. e) ochranu informačního systému před vstupem a zásahy ze strany neoprávněných osob a před poškozením,
  6. f) postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu podle písmene e) nebo k poškození informačního systému,
  7. g) opatření zajišťující, aby zaměstnanci pověření obchodováním s majetkem v podílových fondech, s majetkem investičního fondu a s majetkem zákazníka podle § 15 odst. 3 zákona používali pro výkon této činnosti telekomunikační zařízení, u nichž investiční společnost nebo investiční fond zajistí pořizování záznamů komunikace; ve vztahu k třetí osobě, která pro společnost zajišťuje činnost podle věty první, investiční společnost nebo investiční fond zajistí úpravu těchto opatření smluvně,
  8. h) pravidla používání telekomunikačních zařízení, a to alespoň vyhrazení určitých telefonních linek, případně jiných telekomunikačních zařízení, pro činnosti související s obhospodařováním majetku v podílových nebo investičních fondech nebo majetku zákazníka podle § 15 odst. 3 zákona včetně komunikace mezi investiční společností nebo investičním fondem a depozitářem, osobou, která pro investiční společnost nebo investiční fond vykonává činnosti podle § 2 odst. 1 písm. a) až m) na smluvním základě, a pořizování záznamů komunikace na těchto telefonních linkách, případně jiných telekomunikačních zařízeních, a jejich uchovávání nejméně po dobu 10 let,
  9. i) náležitosti záznamu podle písmene h), kterými jsou alespoň datum a čas komunikace, údaje identifikující odesílatele a příjemce, jsou-li dostupné, a obsah přenášené zprávy; investiční společnost nebo investiční fond zajistí možnost pořízení úplných výpisů záznamů komunikace na vyhrazených telefonních linkách, případně jiných telekomunikačních zařízeních, a možnost pořizování výstupu ze záznamového zařízení,
  10. j) opatření zajišťující, aby správu záznamového zařízení použitého k zaznamenávání komunikace podle písmene h) prováděl výhradně správce, a
  11. k) opatření zajišťující, aby záznamy komunikace podle písmene h) nemohly být v záznamovém zařízení dodatečně měněny.

(3) Dodržování povinností podle odstavce 2 písm. e) a f) zajišťuje investiční společnost nebo investiční fond prostřednictvím správce alespoň

  1. a) pravidelnými kontrolami základních funkcí technických a programových prostředků informačního systému,
  2. b) přiměřenou pravidelnou aktualizací technických a programových prostředků informačního systému a
  3. c) použitím zabezpečovacích prostředků.

(4) Investiční společnost nebo investiční fond upraví vnitřním předpisem nebo sjedná ve smlouvě se správcem, je-li správcem třetí osoba, povinnost správce

  1. a) odmítnout neoprávněný vstup do informačního systému zaměstnanci investiční společnosti nebo investičního fondu nebo jiné osobě,
  2. b) provést neodkladná opatření v případě neoprávněného vstupu do informačního systému nebo poškození informačního systému a
  3. c) informovat o postupu podle písmen a) a b) zaměstnance pověřeného výkonem compliance (§ 7) a příslušného vedoucího zaměstnance nebo člena statutárního orgánu investiční společnosti nebo investičního fondu.

(5) Investiční společnost nebo investiční fond stanoví způsob kontroly shody dat zanesených do evidencí se skutečným stavem a postup odstranění zjištěných nesrovnalostí (rekonciliace) přiměřený rozsahu a povaze činnosti, kterou investiční společnost nebo investiční fond provádí, počtu investorů a objemu svěřených peněžních prostředků, případně investičních nástrojů, a četnost takové kontroly, nejméně však jednou za týden, a dále stanoví způsob kontroly plnění těchto povinností.

§ 6

Odkaz § 6

Systém vnitřní kontroly

(1) Investiční společnost zavede účinný a efektivní systém vnitřní kontroly přiměřeně k počtu obhospodařovaných fondů kolektivního investování, objemu obhospodařovaného majetku těchto fondů a k rozsahu a povaze poskytovaných služeb a zajistí vytvoření takové organizační struktury, která umožní efektivní činnost systému vnitřní kontroly.

(2) Součástí systému vnitřní kontroly je

  1. a) kontrola prováděná každým zaměstnancem při výkonu pracovní činnosti,
  2. b) kontrola prováděná orgány společnosti a vedoucím zaměstnancem při výkonu řídící činnosti,
  3. c) činnost compliance (§ 7) a
  4. d) činnost interního auditu (§ 8).

(3) Investiční společnost upraví systém vnitřní kontroly vnitřním předpisem, ve kterém podrobněji vymezí zejména

  1. a) povinnost dozorčí rady pravidelně vyhodnocovat činnost systému vnitřní kontroly,
  2. b) povinnost zaměstnance vykonávat kontrolu uvedenou v odstavci 2 písm. a),
  3. c) povinnost vedoucího zaměstnance vykonávat kontrolu uvedenou v odstavci 2 písm. b),
  4. d) povinnosti zaměstnance pověřeného výkonem compliance,
  5. e) povinnosti osoby pověřené výkonem interního auditu a
  6. f) postupy při řešení selhání systému vnitřní kontroly.

(4) Ustanovení odstavců 1 až 3 se vztahují obdobně na investiční fond.

§ 7

Odkaz § 7

Compliance

(1) Výkon compliance zajišťuje investiční společnost nebo investiční fond prostřednictvím alespoň jednoho zaměstnance. O pověření zaměstnance výkonem compliance a odvolání z výkonu compliance rozhoduje statutární orgán společnosti a je informován dozorčí orgán společnosti; v případě, že výkon compliance zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán investiční společnosti nebo investičního fondu pouze jejich vedoucího zaměstnance.

(2) Investiční společnost nebo investiční fond vnitřním předpisem upraví povinnost zaměstnance pověřeného výkonem compliance alespoň

  1. a) provádět kontrolu souladu vnitřních předpisů s právními předpisy, zejména pak s právními předpisy upravujícími oblast kolektivního investování, poskytování investičních služeb, je-li tato činnost poskytována, a opatření proti legalizaci výnosů z trestné činnosti,
  2. b) koordinovat tvorbu opatření vedoucích k zajištění souladu činnosti investiční společnosti nebo investičního fondu a vnitřních předpisů s právními předpisy a kontrolovat soulad navržených opatření s právními předpisy,
  3. c) kontrolovat dodržování pravidel o obchodech zaměstnanců investiční společnosti nebo investičního fondu uzavíraných na jejich vlastní účet nebo na účet osob jim blízkých3) a provádět kontrolu obchodů provedených na vlastní účet investiční společnosti nebo investičního fondu z hlediska dodržování zákona a vnitřních předpisů,
  4. d) v návaznosti na stížnosti podané na činnost investiční společnosti nebo investičního fondu a na výsledky jejich vyřízení koordinovat tvorbu opatření k nápravě a kontrolovat soulad navržených opatření s právními předpisy,
  5. e) vést evidenci pokynů způsobilých manipulovat s trhem; investiční společnost nebo investiční fond upraví vnitřním předpisem pravidla pro informování Komise při podezření na využití vnitřní informace při uzavření obchodu,4)
  6. f) vést a průběžně aktualizovat evidenci investičních nástrojů přijatých k obchodování na regulovaném trhu nebo jejich emitentů, o kterých se investiční společnost nebo investiční fond dozvěděly informaci, která není veřejně známá a
    1. 1. týká se tohoto nástroje nebo jeho emitenta, anebo
    2. 2. se týká jiné skutečnosti, jestliže je významná pro vývoj kurzu tohoto nástroje nebo jiné jeho ceny nebo jeho výnosu,

    a v této evidenci uvádět obsah této informace (Watch List),

  1. g) bez zbytečného odkladu průběžně vyhodnocovat informace zapsané v evidenci podle písmene f); zaměstnanec pověřený výkonem compliance při tom posoudí, zda informace zapsaná v evidenci podle písmene f) naplňuje znaky vnitřní informace;5) vnitřní předpis může stanovit, že zaměstnanec pověřený výkonem compliance za tímto účelem spolupracuje s dalšími osobami určenými tímto vnitřním předpisem,
  2. h) zapsat do zvláštní evidence (Restricted List) investiční nástroj přijatý k obchodování na regulovaném trhu nebo jeho emitenta, o kterém se investiční společnost nebo investiční fond dozvěděly vnitřní informaci, a obsah této informace, a průběžně aktualizovat tuto evidenci,
  3. i) neprodleně upozorňovat vedoucí zaměstnance odpovědné za obchodování s investičními nástroji na účet investiční společnosti nebo fondu kolektivního investování nebo poskytování služeb podle § 15 odst. 3 a 4 zákona na zápis investičního nástroje nebo emitenta do evidence podle písmene h) a na výmaz z této evidence,
  4. j) navrhovat způsob pravidelného seznamování zaměstnanců investiční společnosti nebo investičního fondu s vnitřními předpisy, pracovními postupy a právními předpisy, upravujícími zejména oblast kolektivního investování, a s jejich změnami a kontrolovat jeho dodržování,
  5. k) kontrolovat režim používání vnitřních informací, které investiční společnost nebo investiční fond získal,
  6. l) koordinovat komunikaci se státními orgány a dalšími orgány veřejné správy,
  7. m) činit opatření proti zneužití informací, dat a dokumentů, které získá při výkonu své činnosti,
  8. n) vykonávat činnosti podle písmen a) až m) odborně, nezávisle, objektivně a čestně a
  9. o) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu compliance nebo v souvislosti s ním.

(3) Investiční společnost nebo investiční fond vnitřním předpisem stanoví četnost, s jakou zaměstnanec pověřený výkonem compliance vyhodnocuje informace uvedené v evidencích podle písmen f) a h) a obchody s investičními nástroji zapsanými v těchto evidencích a předkládá závěry vyhodnocování statutárnímu orgánu a dozorčí radě společnosti, nejméně však jednou za 6 měsíců.

(4) Evidence podle odstavce 3 písm. f) a h) obsahují alespoň

  1. a) datum získání informace,
  2. b) datum zanesení informace do evidence,
  3. c) investiční nástroj nebo identifikaci emitenta, ke kterému se informace vztahuje,
  4. d) stručný popis informace,
  5. e) identifikaci osob, které se s informací seznámily, a
  6. f) datum výmazu investičního nástroje z evidence.

(5) Investiční společnost nebo investiční fond vnitřním předpisem stanoví pravidla pro vedení evidencí podle písmen f) a h) a jejich kontrolu.

(6) Investiční společnost nebo investiční fond vnitřním předpisem upraví oprávnění zaměstnance pověřeného výkonem compliance alespoň

  1. a) pasivně vstupovat do informačního systému investiční společnosti nebo investičního fondu a získávat z něj údaje nezbytné k výkonu compliance,
  2. b) vstupovat na jednotlivá pracoviště investiční společnosti nebo investičního fondu,
  3. c) požadovat na všech zaměstnancích investiční společnosti nebo investičního fondu poskytnutí informací a dokladů nezbytných k výkonu compliance; ve vztahu ke třetím osobám, které pro společnost zajišťují činnosti podle § 2 odst. 1 písm. a) až m), investiční společnost nebo investiční fond zajistí úpravu oprávnění zaměstnance pověřeného výkonem compliance smluvně ve stejném rozsahu a
  4. d) podávat informace o závažných skutečnostech souvisejících s výkonem compliance přímo statutárnímu orgánu a dozorčí radě investiční společnosti nebo investičního fondu.

§ 8

Odkaz § 8

Interní audit

(1) Výkon interního auditu zajišťuje investiční společnost nebo investiční fond prostřednictvím alespoň jednoho zaměstnance (dále jen „interní auditor“), ledaže jde o případ podle odstavce 2. O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán společnosti s předchozím souhlasem dozorčí rady společnosti. V případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán společnosti s předchozím souhlasem dozorčí rady společnosti pouze jejich vedoucího zaměstnance.

(2) Pro investiční společnost nebo investiční fond může interní audit zajišťovat třetí osoba na smluvním základě. O výběru této osoby rozhoduje statutární orgán společnosti a je informován dozorčí orgán společnosti. Pokud depozitář provádí kontrolu pokynů po jejich provedení, může výkon interního auditu v rozsahu obhospodařování majetku ve fondu kolektivního investování zajišťovat pouze depozitář.

(3) Vedoucí útvaru interního auditu je povinen o zjištěných skutečnostech informovat dozorčí radu a statutární orgán investiční společnosti nebo investičního fondu a v případě zjištění, která mohou záporně ovlivnit hospodaření s majetkem fondů nebo jiných zákazníků, je povinen dát podnět k mimořádnému zasedání dozorčí rady.

(4) Investiční společnost nebo investiční fond vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit alespoň

  1. a) funkčnost systému řízení společnosti,
  2. b) účinnost systému vnitřní kontroly,
  3. c) systém řízení rizik,
  4. d) úplnost, průkaznost a správnost vedení evidencí včetně vedení účetnictví,
  5. e) efektivnost informačních toků,
  6. f) dodržování povinností stanovených vnitřními předpisy investiční společnosti nebo investičního fondu a právními předpisy a
  7. g) výkon compliance.

(5) Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle odstavce 4, nejméně však jednou ročně.

(6) Investiční společnost nebo investiční fond dále vnitřním předpisem upraví alespoň povinnost interního auditora

  1. a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností investiční společnosti nebo investičního fondu a identifikovat z nich vyplývající rizika (interní audit),
  2. b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro investiční společnost nebo investiční fond některé činnosti podle § 2 odst. 1 písm. a) až m), před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,
  3. c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,
  4. d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčí radě investiční společnosti nebo investičního fondu,
  5. e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,
  6. f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,
  7. g) vypracovat podrobný plán činnosti interního auditu na období alespoň jednoho kalendářního roku,
  8. h) pravidelně v souladu s plánem kontrol zpracovávat zprávu o činnosti interního auditora a předkládat ji dozorčí radě a statutárnímu orgánu investiční společnosti nebo investičního fondu,
  9. i) oznámit příslušnému vedoucímu zaměstnanci, případně dozorčí radě investiční společnosti nebo investičního fondu, všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,
  10. j) činit opatření proti zneužití informací, dat a dokumentů, které získá při své činnosti,
  11. k) vykonávat činnosti podle písmen a) až j) odborně, nezávisle, objektivně a čestně a
  12. l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu nebo v souvislosti s ním.

(7) Investiční společnost nebo investiční fond vnitřním předpisem upraví zejména oprávnění interního auditora

  1. a) pasivně vstupovat do informačního systému investiční společnosti nebo investičního fondu a získávat z něj údaje nezbytné k výkonu interního auditu,
  2. b) vstupovat na jednotlivá pracoviště investiční společnosti nebo investičního fondu, je-li to nezbytné k výkonu interního auditu,
  3. c) požadovat na všech zaměstnancích investiční společnosti nebo investičního fondu poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetím osobám, které na smluvním základě zajišťují pro společnost činnosti podle § 2 odst. 1 písm. a) až m), investiční společnost nebo investiční fond zajistí úpravu oprávnění interního auditora smluvně,
  4. d) vyžadovat od odpovědných zaměstnanců investiční společnosti nebo investičního fondu zprávu o odstranění nedostatků, které zjistil interní auditor, a
  5. e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčí radě společnosti.