Согласно действующему законодательству в случае если юридическое лицо приобретает статус финансового учреждения, такое юридическое лицо в течение одного месяца с даты внесения соответствующей записи о нем в Государственный реестр финансовых учреждений обязано создать структурное подразделение, которое будет проводить внутренний аудит (контроль) финансового учреждения, или определить отдельное должностное лицо, которое будет проводить внутренний аудит (контроль) финансового учреждения.

Служба внутреннего аудита (контроля) подчиняется наблюдательному совету финансового учреждения, а в случае, когда законодательством не требуется обязательное образование наблюдательного совета, - высшему органу управления финансового учреждения и отчитывается перед ними.

Служба внутреннего аудита (контроля) организационно не зависит от других подразделений финансового учреждения (не подчиняется таким подразделениям).

Высший орган управления или наблюдательный совет финансового учреждения образует в его составе структурное подразделение или определяет отдельное должностное лицо для проведения внутреннего аудита (контроля).

В случае если управление (администрирование) текущей деятельностью финансового учреждения осуществляет в соответствии с законодательством другое юридическое лицо, решение о создании в составе этого юридического лица структурного подразделения принимается наблюдательным советом юридического лица, а в случае, когда законодательством не требуется обязательное создание наблюдательного совета, - высшим органом управления такого юридического лица. В таком случае служба внутреннего аудита (контроля) подчиняется и отчитывается органу, принявшего решение, указанное в этом абзаце, и обеспечивает проведение внутреннего аудита (контроля) по управлению (администрированию) текущей деятельностью финансового учреждения.

Руководитель и работники структурного подразделения или отдельное должностное лицо, проводят внутренний аудит (контроль) финансового учреждения, не могут быть контроллерами финансового учреждения и/или совмещать свою деятельность с обязанностями другого работника этого финансового учреждения.

По решению наблюдательного совета финансового учреждения, а в случае, когда законодательством не требуется обязательное создание наблюдательного совета, по решению высшего органа управления финансового учреждения внутренний аудит может проводить лицо, которое также работает по совместительству в другом юридическом лице.

Внутренний аудит (контроль) финансового учреждения проводится лицами, имеющими безупречную деловую репутацию и опыт работы не менее двух лет.

Руководитель и работники структурного подразделения или отдельное должностное лицо, которые проводят внутренний аудит (контроль) финансового учреждения, обязаны:

• принимать меры по недопущению любой возможности возникновения конфликта интересов;
• безотлагательно в письменной форме сообщать непосредственно руководителю, а руководитель структурного подразделения или отдельная должностное лицо, проводящее внутренний аудит (контроль) финансового учреждения, - органу, которому они подчиняются, о наличии конфликта интересов.

По письменному запросу Нацкомфинуслуг финансовое учреждение обязано предоставить отчет службы внутреннего аудита (контроля), а также другую информацию по вопросам компетенции службы внутреннего аудита (контроля).