Art. 9c.
1. Celem systemu kontroli wewnętrznej jest zapewnienie:
1) skuteczności i efektywności działania banku;
2) wiarygodności sprawozdawczości finansowej;
3) przestrzegania zasad zarządzania ryzykiem w banku;
4) zgodności działania banku z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi.
2. W ramach systemu kontroli wewnętrznej bank wyodrębnia:
1) funkcję kontroli mającą za zadanie zapewnienie przestrzegania mechanizmów kontrolnych dotyczących w szczególności zarządzania ryzykiem w banku, która obejmuje stanowiska, grupy ludzi lub jednostki organizacyjne odpowiedzialne za realizację zadań przypisanych tej funkcji;
2) komórkę do spraw zgodności mającą za zadanie identyfikację, ocenę, kontrolę i monitorowanie ryzyka braku zgodności działalności banku z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi oraz przedstawianie raportów w tym zakresie;
3) niezależną komórkę audytu wewnętrznego mającą za zadanie badanie i ocenę, w sposób niezależny i obiektywny, adekwatności i skuteczności systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, z wyłączeniem komórki audytu wewnętrznego.