20 Функция за вътрешен одит

Ако е създадена такава, ФВО следва да бъде независима и да разполага с достатъчни правомощия, статут и ресурси. По - специално инвестиционните посредници следва да гарантират, че квалификацията на членовете на персонала на ФВО и ресурсите на ФВО, по - специално неговия разполагаем инструментариум за одит и методи за анализ на риска, са подходящи за размера и местоположението на инвестиционния посредник, както и за естеството, мащаба и сложността на рисковете, свързани с бизнес модела, дейностите, рисковата култура и рисковия апетит на инвестиционния посредник.

ФВО следва да бъде независима от одитираните дейности. Поради това ФВО не трябва да се обединява с други функции.

Въз основа на рисково базиран подход ФВО следва да извършва независим преглед и да удостоверява по обективен начин, че всички дейности и звена на инвестиционния посредник, включително дейности, възложени на външни изпълнители, са в съответствие с политиките и процедурите на инвестиционния посредник, и външните регулаторни изисквания. Всички субекти в групата следва да попадат в обхвата на ФВО.

ФВО не следва да участва в създаването, подбора, установяването и прилагането на специални политики, механизми, процедури или рискови лимити. Същевременно това не следва да пречи на ръководния орган в управленската му функция да изисква принос от вътрешния одит по въпроси, свързани с риска, вътрешния контрол и спазването на приложимите правила.

ФВО следва да оцени дали рамката за вътрешен контрол на инвестиционния посредник, както е посочено в раздел 15, е ефективна и ефикасна. По - специално ФВО следва да оцени:

• а. целесъобразността на рамката за управление на инвестиционния посредник;
• б. дали съществуващите политики и процедури продължават да бъдат адекватни и отговарят на правните и регулаторните изисквания, както и на рисковата стратегия на инвестиционния посредник и неговия рисков апетит;
• в. дали процедурите са в съответствие с приложимите законови и подзаконови актове и с решенията на ръководния орган;
• г. дали процедурите са приложени правилно и ефективно (напр. дали сделките са в съответствие с изискванията, нивото на риска, който действително е поет, и др.); и
• д. адекватността, качеството и ефективността на извършените проверки и докладването, проведено от бизнес звената (първа линия на защита), и звената, отговарящи за управлението на риска и спазването.

По - специално ФВО следва да проверява целостта на процесите, осигуряващи надеждността на методите и техниките на инвестиционния посредник, и допусканията и източниците на информация, които се използват в нейните вътрешни модели (напр. рискови модели и счетоводни оценки). ФВО следва също така да оцени качеството и използването на качествените инструменти за идентифициране и оценка на рисковете и предприетите мерки за редуциране на риска.

ФВО следва да има безпрепятствен достъп в целия инвестиционен посредник до всички регистри, документи, информация и сгради на инвестиционните посредници. Това следва да включва достъп до информационни системи за управление и протоколи от заседанията на всички комитети и органи, отговарящи за вземането на решения.

ФВО следва да се придържа към националните и международните професионални стандарти. Пример за посочените тук професионални стандарти са стандартите, установени от Института на вътрешните одитори.

Вътрешен одит следва да се извършва в съответствие с одитен план и подробна одитна програма въз основа на рисково базиран подход.

План за вътрешен одит следва да се изготвя най - малко веднъж годишно въз основа на годишните цели за контрол на вътрешния одит. Планът за вътрешен одит следва да бъде одобрен от ръководния орган.

Всички препоръки от одита следва да бъдат предмет на формална процедура за последващи действия от страна на съответните нива на управление, за да се гарантира и докладва за тяхното ефективно и своевременно изпълнение.