Firmy inwestycyjne – tam, gdzie to właściwe i proporcjonalne w stosunku do charakteru, skali i stopnia złożoności działalności gospodarczej oraz do charakteru i zasięgu usług i działań inwestycyjnych wykonywanych w toku tej działalności – ustanawiają i utrzymują funkcję audytu wewnętrznego, która działa niezależnie i oddzielnie w stosunku do innych funkcji i obszarów działalności firmy inwestycyjnej, a której obowiązki polegają na:
a) ustanowieniu, wdrożeniu i utrzymywaniu planu audytu służącego badaniu i ocenianiu adekwatności i skuteczności systemów, mechanizmów kontroli wewnętrznej i uzgodnień stosowanych przez firmę inwestycyjną;
b) wydawaniu rekomendacji na podstawie wyników prac przeprowadzonych zgodnie z lit. a oraz weryfikowaniu przestrzegania tych rekomendacji;
c) składaniu sprawozdań z audytów wewnętrznych zgodnie z art. 25 obowiązki kierownictwa wyższego szczebla (art. 16 ust. 2 dyrektywy 2014/65/UE) ust. 2.