Άρθρο 8 4.

τη διαμόρφωση εσωτερικών πολιτικών, ελέγχων και διαδικασιών, όπως υποδείγματα πρακτικών διαχείρισης κινδύνου, δέουσα επιμέλεια ως προς τον πελάτη, υποβολή αναφορών, τήρηση αρχείων, εσωτερικό έλεγχο, διαχείριση της συμμόρφωσης, συμπεριλαμβανομένου, όπου ενδείκνυται λόγω του μεγέθους και της φύσης της δραστηριότητας, του διορισμού υπευθύνου για τον έλεγχο της συμμόρφωσης σε επίπεδο διοίκησης, και έλεγχο της ασφάλειας («screening») των εργαζομένων·

όταν ενδείκνυται λόγω του μεγέθους και της φύσης των δραστηριοτήτων, μια ανεξάρτητη υπηρεσία ελέγχου για την εξακρίβωση των εσωτερικών πολιτικών, ελέγχων και διαδικασιών που αναφέρονται στο στοιχείο α).