(1) За изпълнение на годишния план ръководителят на специализираната служба за вътрешен одит изготвя необходимите разчети за ресурсите и одобрява програмите за изпълнение на конкретните контролни задачи.
(2) Всички процеси, обекти и системи за вътрешен одит следва да бъдат обхванати в рамките на един одитен период с продължителност не повече от три години. Честотата на вътрешния одит върху отделните процеси, обекти и системи за контрол се определя според значимостта им и риска за банката.