§ 27
Den interne revision skal i årsprotokollatet konkludere, hvorvidt virksomhedens risikostyring, compliancefunktion, forretningsgange og interne kontroller på alle væsentlige og riskofyldte områder er tilrettelagt og fungerer på betryggende vis, jf. bilag 4.