28 straipsnis 5.

1 dalyje nurodyti finansų sektoriaus subjektai užtikrina, kad auditoriai atliktų jų supaprastintos IRT rizikos valdymo sistemos vidaus auditą pagal finansų sektoriaus subjektų audito planą. Auditoriai turi turėti pakankamai žinių, įgūdžių ir ekspertinių žinių IRT rizikos srityje ir būti nepriklausomi. IRT auditų periodiškumas ir tikrinami aspektai turi atitikti finansų sektoriaus subjekto IRT riziką.