Svet zavoda iz prvega odstavka 28.a člena tega zakona imenuje in razrešuje notranjega revizorja, ki ima naziv preizkušeni državni notranji revizor oziroma državni notranji revizor in opravlja notranje revidiranje v skladu z zakonom, ki ureja javne finance.
Notranja revizija se v zdravstvenem zavodu iz prvega odstavka 28.a člena tega zakona opravi vsako leto.
Revizija računovodskih izkazov, ki jo v skladu z zahtevami zakona, ki ureja revidiranje, opravi revizijska družba, se opravi vsako drugo leto, vsako leto pa pri zdravstvenih zavodih, ki imajo:
Notranji revizor izvaja naloge v skladu z letnim načrtom notranje revizije, ki ga direktor zavoda in svet zavoda sprejmeta do konca marca za tekoče leto. Letni načrt mora vsebovati tudi revizijo upravljanja čakalnih seznamov, čakalnih dob, vzrokov zanje in predlogov za njihovo odpravo ter revizijo izkoriščenosti zmogljivosti (prostorov, opreme in kadrov), pri čemer se pri reviziji izkoriščenosti kadrovskih zmogljivosti ugotavljajo tudi odmiki glede na standarde Zavoda za zdravstveno zavarovanje Slovenije.
Letno poročilo o delu notranje revizije za preteklo koledarsko leto, ki vsebuje tudi opredelitev notranjega revizorja, ali se v zdravstvenem zavodu z javnimi sredstvi, namenjenimi za opravljanje javne službe, upravlja kot dober gospodar, notranji revizor najpozneje do konca februarja tekočega leta naslovi na direktorja zavoda in svet zavoda, z njegovo vsebino pa seznani tudi urad, pristojen za nadzor proračuna. Po potrditvi sveta zavoda notranji revizor letno poročilo v seznanitev posreduje ministrstvu, pristojnemu za zdravje, in uradu, pristojnemu za nadzor, kakovost in investicije v zdravstvu.
Postopek izbire notranjega revizorja ter revizijske družbe za izvedbo revizije računovodskih izkazov izvede svet zavoda, pogodbo o zaposlitvi z notranjim revizorjem ali civilno pravno pogodbo z zunanjim izvajalcem notranje revizije pa sklene predsednik sveta zavoda.«.