(1) Furnizorul constituie și dispune permanent de o structură de control intern care își desfășoară activitatea în mod independent de activitățile de administrare ale furnizorului.
(2) Furnizorul stabilește cu privire la structura de control intern:
a) rolul și responsabilitățile structurii de conducere în relația cu structura de control intern;
b) activitățile de control intern și separarea responsabilităților;
c) activitățile de monitorizare și corectare a deficiențelor.
(3) Obiectivele activității de control intern sunt:
a) furnizarea de informații corecte, credibile, relevante, complete și oportune în luarea deciziilor de către membrii structurii de conducere, după caz, precum și de către utilizatorii externi ai informațiilor;
b) supravegherea respectării de către furnizor și de către personalul acestuia a actelor normative aplicabile și a politicilor/procedurilor/regulilor interne;
c) urmărirea reducerii riscurilor de neîndeplinire a obligațiilor de către furnizor;
d) evaluarea continuă a modului adecvat de punere în aplicare a măsurilor și procedurilor furnizorului, precum și măsurile dispuse pentru rezolvarea oricăror situații de neîndeplinire a obligațiilor acestuia;
e) urmărirea desfășurării activității de administrare a fondului de plată, în conformitate cu prevederile legale.
(4) Pentru a permite persoanei care conduce structura de control intern să își ducă la îndeplinire responsabilitățile în mod corect și independent, furnizorul trebuie să se asigure că aceasta:
a) are autoritatea, resursele și experiența necesare, precum și acces la toate informațiile relevante;
b) are atribuții aferente activității de control intern și este subiectul unei politici adecvate de remunerare, astfel încât să nu îi fie afectată obiectivitatea sau să conducă la această posibilitate;
c) nu este implicată în desfășurarea activităților pe care le monitorizează;
d) poate participa, în calitate de invitat, la ședința consiliului de administrație/consiliului de supraveghere, atunci când pe ordinea de zi a acesteia este înscrisă dezbaterea raportului prevăzut la alin. (6) .
(5) Activitatea de control intern este implementată pentru fiecare nivel organizatoric al furnizorului și se exercită în funcție de dimensiunea, natura și complexitatea acestuia.
(6) În exercitarea atribuțiilor sale, persoana care conduce structura de control intern are obligația de a întocmi semestrial un raport de control intern, care se transmite A.S.F. în conformitate cu reglementările acesteia.
(7) Este interzisă externalizarea activității de control intern de către furnizor.