(1) Управителният орган на банката приема вътрешни правила и годишен план за дейността на специализираната служба за вътрешен одит.
(2) Годишният план по ал. 1 се приема по предложение на ръководителя на специализираната служба за вътрешен одит въз основа на рисковобазиран подход.