16. Функция за вътрешен одит

Когато е създадена, функцията за вътрешен одит (ФВО) следва да бъде независима и да разполага с достатъчно правомощия, статут и ресурси. По - специално издателите на ТОА следва да гарантират, че квалификацията на членовете на персонала на ФВО и ресурсите на ФВО, по - специално нейният разполагаем инструментариум за одит и методи за анализ на риска, са подходящи за размера и местоположението на издателя на ТОА, както и за естеството, мащаба и сложността на рисковете, свързани с бизнес модела, дейностите, рисковата култура и рисковия апетит на издателя на ТОА.

ФВО следва да бъде независима от одитираните дейности. Поради това ФВО не трябва да се обединява с други функции.

Въз основа на рисково базиран подход ФВО следва да извършва независим преглед и да удостоверява по обективен начин, че всички дейности и звена на издателя на ТОА, включително дейности, възложени на субекти — трети лица, са в съответствие с политиките и процедурите на издателя на ТОА, и с външните регулаторни изисквания.

ФВО не следва да участва в създаването, подбора, установяването и прилагането на специални политики, механизми, процедури или рискови лимити. Същевременно това не следва да пречи на ръководния орган в управленската му функция да изисква принос от вътрешния одит по въпроси, свързани с риска, вътрешния контрол и спазването на приложимите правила.

ФВО следва да оцени дали рамката за вътрешен контрол на издателя на ТОА, както е посочено в дял V, е едновременно ефективна и ефикасна. По - специално ФВО следва да оцени:

• а. целесъобразността на рамката за управление на издателя на ТОА;
• б. дали съществуващите политики и процедури продължават да бъдат адекватни и отговарят на правните и регулаторните изисквания, както и на рисковата стратегия на издателя на ТОА и неговия рисков апетит;
• в. дали процедурите са в съответствие с приложимите законови и подзаконови актове и решенията на ръководния орган;
• г. дали процедурите са приложени правилно и ефективно (напр. дали сделките са в съответствие с изискванията, нивото на риска, който действително е поет, и др.);
• д. адекватността, качеството и ефективността на извършените проверки и докладването, проведено от бизнес звената (първа линия на защита), и звената, отговарящи за управлението на риска и нормативното съответствие .

ФВО следва да проверява по - специално надеждността на процесите, гарантиращи надеждността на методите и техниките на издателя на ТОА за количествено определяне на риска, включително моделите. ФВО следва също така да оцени качеството и използването на качествените инструменти за идентифициране и оценка на рисковете и предприетите мерки за редуциране на риска.

ФВО следва да разгледа адекватността на процесите за разработване на бели книги, тяхното одобрение и процесите, по които ТОА се предлагат на обществеността.

ФВО следва да има безпрепятствен достъп до всички регистри, документи, информация и сгради на издателя на ТОА. Това следва да включва достъп до информационни системи за управление и протоколи от заседанията на всички комитети и органи, отговарящи за вземането на решения.

ФВО следва да се придържа към националните и международните професионални стандарти. Пример за посочените тук професионални стандарти са стандартите, установени от Института на вътрешните одитори.

Вътрешен одит следва да се извършва в съответствие с одитен план и подробна одитна програма въз основа на рисково базиран подход.

План за вътрешен одит следва да се изготвя най - малко веднъж годишно въз основа на годишните цели за контрол на вътрешния одит. Планът за вътрешен одит следва да бъде одобрен от ръководния орган.

Всички препоръки от одита следва да бъдат предмет на официална процедура за последващи действия от страна на съответните нива на управление, да бъдат съобщени на ръководния орган на издателя на ТОА и да бъдат предоставени на компетентния орган, за да се гарантира и докладва за тяхното ефективно и своевременно изпълнение.