(1) За изпълнение на годишния план ръководителят на специализираната служба за вътрешен контрол изготвя необходимите разчети за ресурсите и одобрява програмите за изпълнение на конкретните контролни задачи.
(2) Всички обекти на контрол следва да бъдат обхванати в рамките на един контролен период с продължителност не повече от две години. Честотата на контролните действия върху отделни обекти и системи за контрол се определя според значимостта им и риска за банката.