Artikkel 8 4.

ettevõttesiseste põhimõtete, kontrollimeetmete ja protseduuride väljatöötamine, sealhulgas riskijuhtimistavade mudel, kliendi suhtes rakendatavad hoolsusmeetmed, teatamine, andmete säilitamine, sisekontroll, nõuete täitmise kontroll, sealhulgas vastavuskontrolli eest vastutava isiku määramine juhtkonna tasandil, kui see on asjakohane äritegevuse mahtu ja laadi silmas pidades, ja töötajate kontroll;

kui see on ettevõtte suurust ja laadi silmas pidades asjakohane, sõltumatu audititalitus, kes testib punktis a osutatud põhimõtteid, kontrollimeetmeid ja protseduure.