Közalapítvány belső kontrollrendszer működtetése

Tisztelt Szakértő! Szeretném megkérdezni, hogy egy közalapítvány (1995-ben alapított, civil szervezet) köteles-e belső kontrollrendszert kialakítani, ezzel kapcsolatos szabályozást készíteni? A közalapítvány éves bevétele (adomány, önkormányzati, pályázati támogatás) nagyságrendileg 3-3,5 millió forint. A bevételből az alapító okirata szerinti célokra fordít összeget, illetve a működési költségeket finanszírozza. Rendelkezik a kötelező szabályzatokkal (Számviteli politika, Pénzkezelési szabályzat, Értékelési szabályzat, Leltározási szabályzat, Számlarend, Bizonylati szabályzat, Közérdekű szabályzat). Vállalkozási tevékenységet nem folytat. Könyvelése, könyvvizsgálata folyamatos és rendezett. A közalapítványt önkormányzat alapította, az induló tőkét alapításkor a rendelkezésre bocsátotta. Az önkormányzat évente a működési költségek egy részére önkormányzati támogatást nyújt, mellyel a szervezet elszámol. A szervezet adományokat gyűjt, melyről készpénzes tételek (adományláda) esetén jegyzőkönyv felvételére kerül sor. A 370/2011. (XII. 31.) Korm. rend. a költségvetési szervek belső kontrollrendszeréről és belső ellenőrzéséről 54/A § (1) bekezdése tesz említést kormányzati szektorba sorolt egyéb szervezetekről, az a) pont a közalapítvány elnökéről. A közalapítvány nem kormányzati szektorba sorolt egyéb szervezet. A fenti jogszabály alapján kötelező lehet a szerv számára belső kontrollrendszert működtetni? Egyéb jogszabályhelyet nem találtam erre vonatkozóan. Köszönöm válaszát