Član 86. ZAKON O BANKAMA

(Funkcija interne revizije) (1) Banka je dužna da organizuje internu reviziju kao nezavisnu funkciju u banci, koja je odgovorna za ocjenu: a) sistema za upravljanje rizicima u banci i ocjenu ključnih rizika u poslovanju banke kako bi se obezbijedilo da se ključni rizici na odgovarajući način identifikuju, mjere, odnosno procjenjuju, prate, analiziraju i kontrolišu, da se o njima adekvatno izvještava te da se poduzimaju odgovarajuće mjere za njihovo ograničavanje i ublažavanje; b) efikasnosti i pouzdanosti funkcije praćenja usklađenosti i funkcije kontrole rizika, kao i uspostavljenog sistema internih kontrola u svim područjima poslovanja banke; c) menadžment informacionog sistema u banci; d) tačnosti i pouzdanosti finansijskih izvještaja banke; e) adekvatnosti upravljanja imovinom banke; f) primjene politike naknada u banci; g) usklađenosti novih proizvoda i postupaka sa važećim propisima, internim aktima, standardima i kodeksima, kao i uticaja novih proizvoda/postupaka/tržišta na izloženost rizicima; h) strategija, politika i postupaka ocjenjivanja potrebnog internog kapitala banke srazmjerno njenom profilu rizičnosti i dr. (2) Funkcioniranje interne revizije u banci se organizuje na način kojim se osigurava nezavisnost, kompetentnost, objektivnost i nepristrasnost u obavljanju poslova za koje je odgovorna, trajnost i efikasnost obavljanja funkcije interne revizije, adekvatnost i pravovremenost izvještavanja o nalazima i preporukama interne revizije. (3) Uprava i nadzorni odbor banke dužni su osigurati pravovremeno i efikasno poduzimanje korektivnih mjera po preporukama interne revizije, sa ciljem otklanjanja uočenih nepravilnosti i slabosti konstatovanih u izvještajima interne revizije. (4) Banka mora da ima najmanje jednog zaposlenog u organizacionoj jedinici interne revizije koji ima zvanje i certifikat ovlaštenog internog revizora. (5) Zaposleni u organizacionoj jedinici interne revizije ne mogu obavljati rukovodeće ni druge poslove iz djelatnosti banke, osim poslova koji se odnose na obavljanje interne revizije, niti mogu učestvovati u pripremi i izradi akata i druge dokumentacije koji mogu biti predmet interne revizije. (6) Zaposleni u organizacionoj jedinici interne revizije imaju pravo uvida u poslovne knjige, finansijske izvještaje i svu dokumentaciju banke i njenih podređenih društava, kao i članova iste bankarske grupe, te da vrše nadzor nad poslovanjem banke i učestvuju na sjednicama nadzornog odbora.