(1) За изпълнение на годишния план ръководителят на службата за вътрешен контрол изготвя необходимите разчети за ресурсите и одобрява програма за изпълнение на конкретния одитен ангажимент и съответните дейности.
(2) Всички обекти на вътрешен одит следва да бъдат обхванати в рамките на един период с продължителност не повече от три години. Честотата на одитните дейности върху отделни обекти и системи за контрол се определя според значимостта им и риска за застрахователя.