Ett betalningsinstitut ska ha en funktion för internrevision om det är lämpligt och rimligt med hänsyn till betaltjänstverksamhetens art, omfattning och komplexitet. Funktionen ska vara åtskild från och oberoende av institutets övriga funktioner och verksamheter med betaltjänster.
Funktionen för internrevision ska
1.
ha en aktuell revisionsplan för att undersöka och bedöma om institutets system, interna kontrollmekanismer och rutiner är lämpliga och effektiva,
2.
utfärda rekommendationer på grundval av det arbete som utförts enligt 1,
3.
kontrollera hur dessa rekommendationer följs, och
4.
tillhandahålla rapporter vad gäller internrevisionsfrågor till styrelsen och den verkställande direktören enligt 5 §.
