28. člen
(Splošno)
(1)
Služba notranje revizije mora zagotoviti neodvisno, redno ter celovito pregledovanje in ocenjevanje ustreznosti:
(2)
Banka mora zagotoviti, da so tudi dejavnosti, predane v izvajanje zunanjim izvajalcem, predmet rednih pregledov, ki jih izvaja služba notranje revizije.
(3)
Služba notranje revizije banke mora najmanj vsaki 2 leti (po potrebi tudi večkrat, npr. če banka zamenja zunanjega izvajalca zasebnega varovanja oziroma če pride do nadgradnje ali zamenjave programske opreme za upravljanje s sefi oziroma zamenjave ali nadgradnje sistema varovanja sefov) opraviti pregled opravljanja vzajemno priznane finančne storitve oddajanja sefov v skladu z oblikovano politiko izvajanja pregledov v banki.