1.
Audyt wewnętrzny, z zastrzeżeniem ust. 2, przeprowadza się na podstawie rocznego planu audytu wewnętrznego, zwanego dalej "planem audytu".
2.
W uzasadnionych przypadkach audyt wewnętrzny przeprowadza się poza planem audytu.
3.
Do końca roku kierownik komórki audytu wewnętrznego w porozumieniu z kierownikiem jednostki przygotowuje na podstawie analizy ryzyka plan audytu na następny rok.
4.
Kierownik komórki audytu wewnętrznego, przeprowadzając analizę ryzyka, bierze pod uwagę w szczególności zadania wynikające z planu działalności, a także wytyczne ministra kierującego działem, komitetu audytu oraz szczegółowe wytyczne Ministra Finansów, o których mowa w art. 69 obowiązek zapewnienia prawidłowego funkcjonowania kontroli zarządczej, ust. 4.
5.
Do końca stycznia każdego roku kierownik komórki audytu wewnętrznego sporządza sprawozdanie z wykonania planu audytu za rok poprzedni.