22 Функция за вътрешен одит

Институциите следва да гарантират, че техните дъщерни предприятия и клонове предприемат мерки, за да гарантират, че дейностите им са в съответствие с местните законови и подзаконови актове. Ако местните законови и подзаконови актове възпрепятстват прилагането на по - строги процедури и системи, следящи за нормативното съответствие, които са въведени от групата, и особено ако те възпрепятстват оповестяването и обмена на необходимата информация между субектите в рамките на групата, дъщерните предприятия и клоновете следва да информират служителя, отговарящ за нормативното съответствие, или ръководителя на функцията за нормативно съответствие на консолидиращата институция.

Институциите следва да създадат независима и ефективна функция за вътрешен одит ( ФВО), като вземат предвид критериите за пропорционалност, посочени в дял I, и да назначат лице, което отговаря за тази функция в цялата институция. ФВО следва да бъде независима и да разполага с достатъчни правомощия, статут и ресурси. По - специално институцията следва да гарантира, че квалификацията на членовете на персонала на ФВО и ресурсите на ФВО, по - специално неговия разполагаем инструментариум за одит и методи за анализ на риска, са подходящи за размера и местоположението на институцията, както и за естеството, мащаба и сложността на рисковете, свързани с бизнес модела, дейностите, рисковата култура и рисковия апетит на институцията.

ФВО следва да бъде независимо от одитираните дейности. Поради това ФВО не трябва да се обединява с други функции.

Въз основа на рисково базиран подход, ФВО следва да извършва независим преглед и да удостоверява по обективен начин, че всички дейности и звена на институцията, включително дейности, възложени на външни изпълнители са в съответствие с политиките и процедурите на институцията, и регулаторните изисквания. Всички субекти в групата следва да попадат в обхвата на ФВО.

ФВО не трябва да участва в създаването, подбора, установяването и прилагането на специални политики, механизми и процедури за вътрешен контрол, както и на рискови лимити. Същевременно това не следва да пречи на ръководния орган в управленската му функция да изисква принос от вътрешния одит по въпроси, свързани с риска, вътрешния контрол и нормативното съответствие с приложимите правила.

ФВО следва да оцени дали рамката за вътрешен контрол на институцията, както е посочено в раздел 15, е ефективна и ефикасна. По - специално ФВО следва да оцени:

• а. целесъобразността на рамката за управление на институцията;
• б. дали съществуващите политики и процедури продължават да бъдат адекватни и отговарят на правните и регулаторните изисквания, както и на рисковата стратегия на институцията и нейния рисков апетит;
• в. дали процедурите съответстват на приложимите законови и подзаконови актове и решенията на ръководния орган;
• г. дали процедурите са приложени правилно и ефективно (напр. дали сделките са в съответствие с изискванията, нивото на риска, който действително е поет, и др.); и
• д. адекватността, качеството и ефективността на извършените проверки и доклади от бизнес звената, отговарящи за сигурността, и функциите, отговарящи за управлението на риска и нормативното съответствие.

По - специално ФВО следва да провери целостта на процесите, осигуряващи надеждността на методите и техниките на институцията, и допусканията и източниците на информация, които се използват в нейните вътрешни модели (напр. рискови модели и счетоводни оценки). ФВО следва също така да оцени качеството и използването на качествените инструменти за идентифициране и оценка на рисковете и предприетите мерки за редуциране на риска.

ФВО следва да има безпрепятствен достъп в цялата институция до всички регистри, документи, информация и сгради на институцията. Това следва да включва достъп до информационни системи за управление и протоколи от заседанията на всички комитети и органи, отговарящи за вземането на решения.

ФВО следва да се придържа към националните и международните професионални стандарти. Пример за посочените тук професионални стандарти са стандартите, установени от Института на вътрешните одитори.

Вътрешен одит следва да се извършва в съответствие с одитен план и подробна одитна програма въз основа на рисково базиран подход.

План за вътрешен одит следва да се изготвя най - малко веднъж годишно въз основа на годишните цели за контрол на вътрешния одит. Планът за вътрешен одит следва да бъде одобрен от ръководния орган.