Den interne revision skal føre en revisionsprotokol til brug for bestyrelsen og et eventuelt revisionsudvalg. Den interne revision skal i protokollen redegøre for den udførte revision i løbet af året, som kan danne grundlag for revisionsmæssige delkonklusioner. Den interne revision skal fremlægge protokollen på alle bestyrelsesmøder og møder i et eventuelt revisionsudvalg. Enhver protokoltilførsel skal underskrives af den samlede bestyrelse, eventuelle eksterne revisionsudvalgsmedlemmer, den eksterne revision og revisionschefen.
Stk. 2 Den interne revision skal altid afgive et årsprotokollat til behandling på et bestyrelsesmøde, der ligger efter regnskabsårets afslutning og senest på det bestyrelsesmøde, hvor årsregnskabet godkendes af bestyrelsen. Den interne revision skal i årsprotokollatet redegøre for typen og omfanget af det udførte revisionsarbejde, herunder hvorledes den interne revision har udført revisionen af de væsentlige og risikofyldte områder og konklusionen herpå. Har bestyrelsen valgt, at revisionschefen skal påtegne årsregnskabet, skal den interne revision i årsprotokollatet redegøre for, hvordan den interne revision har deltaget i revisionen af de væsentlige og risikofyldte områder og konklusionen herpå.
Stk. 3 Revisionschefen skal fremlægge den interne revisions årsprotokollat, revisionsplanen og budgettet for den interne revision på det eller de relevante bestyrelses- og revisionsudvalgsmøder. Revisionsplanen skal være fleksibel og tilpasses løbende, så den interne revision kan håndtere uforudsete hændelser og prioritere i forhold til ændrede eller nye risici.