32.1. İnvestisiya şirkətləri öz fəaliyyətlərini həyata keçirmək üçün aşağıdakıları yerinə yetirməlidir:
32.1.1. daxili qaydalar sistemini və vəzifələri dəqiq müəyyənləşdirən təşkilati strukturu formalaşdırmaq və tətbiq etmək;
32.1.2. aidiyyəti şəxslərin öz vəzifələrinin icrası ilə bağlı məlumatlandırılmasını təmin etmək;
32.1.3. peşəkar keyfiyyətlərə malik işçi heyətinə sahib olmaq;
32.1.4. daxili hesabatlıq və məlumat mübadiləsi sistemini tətbiq etmək;
32.1.5. öz fəaliyyətinin uçotunu elektron formada aparmaq;
32.1.6. maraqlar münaqişəsinin qarşısını almaq üçün tədbirlər görmək;
32.1.7. göstərdiyi xidmətlərlə bağlı yarana biləcək nasazlıqlar zamanı məlumat bazasının saxlanılması və bərpa edilməsi üzrə təhlükəsizlik tədbirlərini həyata keçirmək, habelə bununla bağlı texniki təchizata və prosedurlara malik olmaq;
32.1.8. xidmət göstərdiyi zaman üçüncü şəxslər cəlb olunduqda, fəaliyyət risklərinin azaldılması üçün tədbirlər görmək;
32.1.9. müştərilərinin şikayətlərinə baxılmasına dair qaydaları müəyyən etmək və onların uçotunu aparmaq.
32.2. İnvestisiya şirkəti aşağıda göstərilən tələblərə cavab verən daxili audit sistemini tətbiq etməlidir:
32.2.1. investisiya şirkətinin audit komitəsi tərəfindən təsdiq edilmiş audit planına uyğun olaraq fəaliyyətinin və daxili nəzarət mexanizmlərinin qiymətləndirilməsinin həyata keçirilməsi;
32.2.2. audit planına uyğun olaraq həyata keçirilmiş yoxlama üzrə tövsiyələr verilməsi;
32.2.3. verilən tövsiyələrin icrasına nəzarətin təmin olunması;
32.2.4. auditin nəticələrinə dair hesabatlar hazırlanması.
32.3. Daxili audit və risklərin idarə edilməsinə dair hesabatlar ən azı ildə bir dəfə investisiya şirkətinin müşahidə şurasına təqdim olunmalıdır.