(1) Организацията на вътрешния контрол в банките следва да съответства на:
- 1. обема на извършваните операции;
- 2. разнообразието на сделките и видовете рискове, произтичащи от тях;
- 3. степента и обхвата на упражнявания от ръководството контрол върху дейността;
- 4. обхвата и надеждността на отчетността и информацията.
(2) Организацията на вътрешния контрол се подчинява на изискванията за икономичност, ефективност и разумна достатъчност на контрола.