1. Celem systemu kontroli wewnętrznej, z uwzględnieniem art. 21 ust. 1 lit. c rozporządzenia 2017/565, jest w szczególności zapewnienie zgodności działania firmy inwestycyjnej z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi. 2. Firma inwestycyjna opracowuje i wdraża regulamin systemu kontroli wewnętrznej określający w szczególności:
1) mechanizmy kontroli dostosowane do rodzaju i zakresu działalności prowadzonej przez firmę inwestycyjną, uwzględ- niające czynności kontroli pierwszego stopnia wykonywane przez jednostki organizacyjne firmy inwestycyjnej prowa- dzące działalność operacyjną, czynności kontroli drugiego stopnia dokonywane w ramach funkcji zgodności z przepi- sami oraz czynności audytu wewnętrznego;
2) zasady organizacji i funkcjonowania:
a) funkcji zgodności z przepisami, o której mowa w art. 22 ust. 2 rozporządzenia 2017/565,
b) audytu wewnętrznego;
3) zasady dokumentowania czynności kontroli i czynności audytu wewnętrznego, dokonanych ustaleń oraz działań pod- jętych w związku z tymi ustaleniami. 3. Przepisów ust. 1 i 2 nie stosuje się do zagranicznej firmy inwestycyjnej.