28. člen
(Splošno)
(1)
Služba notranje revizije mora zagotoviti neodvisno, redno ter celovito pregledovanje in ocenjevanje ustreznosti:
(a)
sistema upravljanja iz prvega odstavka 7. člena tega sklepa, vključno s pregledovanjem kvalitete notranjih kontrol in skladnosti sistema prejemkov ter
(b)
procesa ocenjevanja ustreznega notranjega kapitala iz prvega odstavka 29. člena tega sklepa.
(2)
Banka mora zagotoviti, da so tudi dejavnosti, predane v izvajanje zunanjim izvajalcem, predmet rednih pregledov, ki jih izvaja služba notranje revizije.
(3)
Služba notranje revizije banke mora najmanj vsaki 2 leti (po potrebi tudi večkrat, npr. če banka zamenja zunanjega izvajalca zasebnega varovanja oziroma če pride do nadgradnje ali zamenjave programske opreme za upravljanje s sefi oziroma zamenjave ali nadgradnje sistema varovanja sefov) opraviti pregled opravljanja vzajemno priznane finančne storitve oddajanja sefov v skladu z oblikovano politiko izvajanja pregledov v banki.