Et gruppe 1-forsikringsselskab skal have en effektiv intern auditfunktion, der skal vurdere, om virksomhedens interne kontrolsystem og andre elementer af ledelsen og styringen er hensigtsmæssige og betryggende, jf. bilag 9. Indberetning efter artikel 271, stk. 3, litra c, i Kommissionens delegerede forordning (EU) 2015/35 af 10. oktober 2014 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2009/138/EF om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II) af auditplanen skal ske til direktionen. Den interne auditfunktion skal være objektiv og uafhængig af virksomhedens operationelle funktioner. Den interne auditfunktion må ikke i sin audit, vurdering og rapportering af auditresultatet være under påvirkning fra direktionen eller bestyrelsen, som kan bringe funktionens uafhængighed og upartiskhed i fare.
Stk. 2 Den interne auditfunktions skriftlige rapport om funktionens resultater og henstillinger, jf. artikel 271, stk. 3, litra d, i Kommissionens delegerede forordning (EU) 2015/35 af 10. oktober 2014 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2009/138/EF om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II), skal afgives til direktionen. Rapporten skal indeholde en frist for afhjælpning af eventuelle mangler og oplyse om status på anbefalinger, der ikke var afhjulpet ved afgivelsen af den foregående auditrapport.
Stk. 3 Bestyrelsen i en virksomhed, der har oprettet en intern revision, kan beslutte at udpege den interne revisionschef som nøgleperson i den interne auditfunktion og lade den interne revision udføre den interne auditfunktions opgaver. I så fald gælder kravene til intern revision i bekendtgørelse om revisionens gennemførelse i finansielle virksomheder m.v. samt finansielle koncerner ligeledes for den interne auditfunktion. Den i stk. 1 og 2 nævnte auditplan og rapport skal da afgives til bestyrelsen og rapporten skal tilgå direktionen til orientering.