Til brug for bestyrelsen og et eventuelt revisionsudvalg i virksomheder med hjemsted i Danmark skal den interne revision føre en revisionsprotokol. Der skal i protokollen redegøres for den i årets løb udførte revision, som kan danne grundlag for revisionsmæssige delkonklusioner. Protokollen skal fremlægges på ethvert bestyrelsesmøde og møde i et eventuelt revisionsudvalg, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse og et eventuelt revisionsudvalg.
Stk. 2 Den interne revision skal altid afgive et årsprotokollat til behandling på et bestyrelsesmøde, der ligger efter regnskabsårets slutning og senest på det bestyrelsesmøde, hvor årsregnskabet godkendes af bestyrelsen. I årsprotokollatet skal den interne revision redegøre for arten og omfanget af de udførte revisionsarbejder, herunder hvorledes den interne revision har udført revisionen af de væsentlige og risikofyldte områder og konklusionen herpå. Har bestyrelsen valgt, at revisionschefen skal påtegne årsregnskabet, skal den interne revision i årsprotokollatet redegøre for, hvordan den interne revision har deltaget i revisionen af de væsentlige og risikofyldte områder og konklusionen herpå.
Stk. 3 Revisionschefen skal fremlægge intern revisions årsprotokollat, revisionsplanen og budgettet for den interne revision på det eller de relevante bestyrelses- og revisionsudvalgsmøder. Revisionsplanen skal være fleksibel og tilpasses løbende, så den interne revision kan håndtere uforudsete hændelser og prioritere i forhold til ændrede eller nye risici.