22 Функция за вътрешен одит

ФВО не трябва да участва в създаването, подбора, установяването и прилагането на специални политики, механизми и процедури за вътрешен контрол, както и на рискови лимити. Същевременно това не следва да пречи на ръководния орган в управленската му функция да изисква принос от вътрешния одит по въпроси, свързани с риска, вътрешния контрол и нормативното съответствие с приложимите правила.

ФВО следва да оцени дали рамката за вътрешен контрол на институцията, както е посочено в раздел 15, е ефективна и ефикасна. По - специално ФВО следва да оцени:

• а. целесъобразността на рамката за управление на институцията;
• б. дали съществуващите политики и процедури продължават да бъдат адекватни и отговарят на правните и регулаторните изисквания, както и на рисковата стратегия на институцията и нейния рисков апетит;
• в. дали процедурите съответстват на приложимите законови и подзаконови актове и решенията на ръководния орган;
• г. дали процедурите са приложени правилно и ефективно (напр. дали сделките са в съответствие с изискванията, нивото на риска, който действително е поет, и др.); и
• д. адекватността, качеството и ефективността на извършените проверки и доклади от бизнес звената, отговарящи за сигурността, и функциите, отговарящи за управлението на риска и нормативното съответствие.

По - специално ФВО следва да провери целостта на процесите, осигуряващи надеждността на методите и техниките на институцията, и допусканията и източниците на информация, които се използват в нейните вътрешни модели (напр. рискови модели и счетоводни оценки). ФВО следва също така да оцени качеството и използването на качествените инструменти за идентифициране и оценка на рисковете и предприетите мерки за редуциране на риска.

ФВО следва да има безпрепятствен достъп в цялата институция до всички регистри, документи, информация и сгради на институцията. Това следва да включва достъп до информационни системи за управление и протоколи от заседанията на всички комитети и органи, отговарящи за вземането на решения.

ФВО следва да се придържа към националните и международните професионални стандарти. Пример за посочените тук професионални стандарти са стандартите, установени от Института на вътрешните одитори.

Вътрешен одит следва да се извършва в съответствие с одитен план и подробна одитна програма въз основа на рисково базиран подход.

План за вътрешен одит следва да се изготвя най - малко веднъж годишно въз основа на годишните цели за контрол на вътрешния одит. Планът за вътрешен одит следва да бъде одобрен от ръководния орган.

Всички препоръки от одита следва да бъдат предмет на формална процедура за последващи действия от страна на съответните нива на управление, за да се гарантира и докладва за тяхното ефективно и своевременно изпълнение.