Ett värdepappersinstitut ska säkerställa att dess externa revisorer åtminstone en gång per år kontrollerar att institutets åtgärder och rutiner enligt 9 kap. 40, 41 och 43 §§ lagen (2007:528) om värdepappersmarknaden och 1–22 §§ är lämpliga.
Om institutet saknar sådana lämpliga åtgärder och rutiner, ska de externa revisorerna rapportera detta till Finansinspektionen.
