Bestyrelsen kan bestemme, at der skal oprettes en intern revision, jf. dog stk. 3. Såfremt der ikke er oprettet en intern revision, skal bestyrelsen mindst én gang om året drøfte behovet for at oprette en intern revision under hensyntagen til virksomhedens kompleksitet, herunder hvorvidt virksomheden outsourcer og insourcer aktiviteter. Bestyrelsens beslutning skal fremgå af bestyrelse forhandlingsprotokol.
Stk. 2 Hvis en bestyrelse i henhold til stk. 1 bestemmer, at der skal oprettes en intern revision, finder bestemmelserne vedrørende den interne revision anvendelse.
Stk. 3 I virksomheder, der i de to seneste regnskabsår på balancetidspunktet i gennemsnit har haft 125 eller flere fuldtidsansatte, skal der oprettes en intern revision.