(1) Furnizorul constituie și dispune permanent de o structură de audit intern.
(2) Obiectivele auditului intern sunt:
a) asigurarea că politicile și procedurile furnizorului sunt respectate în cadrul tuturor activităților și structurilor;
b) revizuirea politicilor, procedurilor, proceselor și mecanismelor de control, astfel încât acestea să fie suficiente și adecvate activității desfășurate.
(3) În vederea îndeplinirii obiectivelor, activitatea de audit intern include următoarele:
a) evaluarea eficienței și a gradului de adecvare a activității de control intern, de administrare a riscurilor și a investițiilor;
b) analizarea relevanței și integrității datelor furnizate de sistemele informatice;
c) evaluarea acurateței și credibilității înregistrărilor contabile care stau la baza întocmirii situațiilor financiare și a raportărilor contabile;
d) evaluarea modului în care se asigură protejarea elementelor patrimoniale bilanțiere și extrabilanțiere și identificarea metodelor de prevenire a fraudelor și a pierderilor de orice fel.
(4) Fiecare misiune de audit intern face obiectul unui raport de audit intern care este prezentat consiliului de administrație/ consiliului de supraveghere.
(5) Auditorii interni au acces la orice date sau înregistrări, precum și la documente și informații relevante necesare îndeplinirii atribuțiilor care le revin.
(6) Persoana care conduce structura de audit intern are obligația de a întocmi un raport semestrial privind misiunile de audit intern desfășurate, care se transmite A.S.F. în conformitate cu reglementările acesteia.
(7) În îndeplinirea atribuțiilor care îi revin, persoana care conduce structura de audit intern urmărește modul de implementare a recomandărilor formulate în raportul de audit intern.
(8) Este interzisă externalizarea activității de audit intern de către furnizor.