Artículo 8 4.

la elaboración de políticas, controles y procedimientos internos, que comprendan modelos de prácticas de gestión de riesgos, diligencia debida con respecto al cliente, comunicación, conservación de datos, control interno, gestión del cumplimiento (incluido, cuando resulte apropiado debido al tamaño y la naturaleza de la empresa, el nombramiento de un responsable del cumplimiento a nivel de dirección) y escrutinio de los empleados;

cuando proceda, habida cuenta del tamaño y la naturaleza de la empresa, una función de auditoría independiente para examinar las políticas, controles y procedimientos internos a que se refiere la letra a).