Пункт 9 Статьи 82 Закона РК О банках и банковской деятельности в Республике Казахстан
Уполномоченный орган в случае выявления рисков и недостатков в деятельности банка вправе потребовать от него проведения аудита иной информации в отношении оценки системы управления рисками и внутреннего контроля, в том числе в отношении стратегии развития и бизнес-модели, оценки системы корпоративного управления, оценки системы управления рисками информационных технологий, оценки эффективности системы информационной безопасности, а также эффективности системы внутреннего контроля в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения (далее – аудит иной информации) с указанием перечня вопросов, подлежащих проверке, аудируемого периода и срока предоставления аудиторской организацией аудиторского заключения по аудиту иной информации в уполномоченный орган.