22 Funkce vnitřního auditu

Instituce by měly s přihlédnutím ke kritériím proporcionality uvedeným v hlavě I vytvořit nezávislou a účinnou funkci vnitřního auditu a měly by jmenovat osobu odpovědnou za tuto funkci v celé instituci. Funkce vnitřního auditu by měla být nezávislá a měla být mít dostatečnou pravomoc, váhu a zdroje. Instituce by měla zejména zajistit, aby kvalifikace pracovníků funkce vnitřního auditu a zdroje funkce vnitřního auditu, zejména pak auditorské nástroje a metody analýzy rizik, byly přiměřené velikosti a umístění instituce a povaze, rozsahu a složitosti rizik souvisejících s obchodním modelem instituce, její kulturou řízení rizik a ochotou podstupovat riziko.

Funkce vnitřního auditu by měla být nezávislá na auditovaných činnostech. Proto by funkce vnitřního auditu neměla být spojována s žádnými jinými funkcemi.

Funkce vnitřního auditu by měla na základě přístupu posouzení rizik nezávisle přezkoumávat a poskytovat objektivní záruky ohledně zajištění shody všech činností a útvarů instituce, a to včetně externě zajišťovaných činností, se zásadami a postupy instituce i regulatorními požadavky. Do působnosti funkce vnitřního auditu by měl spadat každý subjekt v rámci dané skupiny.

Funkce vnitřního auditu by se neměla podílet na navrhování, výběru, vytváření a provádění konkrétních zásad, mechanismů a postupů v oblasti vnitřní kontroly a omezení rizik. To by však nemělo vedoucímu orgánu v řídící funkci bránit v tom, aby si vyžádal od vnitřního auditu informace o záležitostech týkajících se rizik, vnitřních kontrol a dodržování platných pravidel.

Funkce vnitřního auditu by měla posoudit, zda je rámec vnitřní kontroly uvedený v oddílu 15 nejen, účinný, ale i efektivní. Funkce vnitřního auditu by zejména měla posoudit:

• a. vhodnost rámce pro správu a řízení instituce;
• b. zda stávající zásady a postupy jsou i nadále přiměřené a splňují požadavky vyplývající ze zákonů a regulačních předpisů a jsou v souladu se strategií instituce v oblasti rizik a s ochotou instituce podstupovat riziko;
• c. soulad postupů s platnými zákony a předpisy a s rozhodnutími vedoucího orgánu;
• d. zda jsou postupy správně a účinně prováděny (např. soulad transakcí s předpisy, míra skutečně vzniklého rizika atd.), a
• e. přiměřenost, kvalitu a účinnost prováděných kontrol a zpráv podávaných příslušnými obchodními útvary a funkcemi řízení rizik a zajišťování shody s předpisy.

Funkce vnitřního auditu by měla zejména ověřovat integritu procesů zajišťující spolehlivost metod a technik instituce, předpokladů a zdrojů informací používaných v jejích interních modelech (například modelování rizik a účetní opatření). Měla by také hodnotit kvalitu a využívání kvalitativních nástrojů určování a posuzování rizik a opatření přijatých s cílem rizika zmírnit.

Funkce vnitřního auditu by měla mít v celé instituci neomezený přístup ke všem záznamům, dokumentům, informacím a budovám instituce. Uvedené by mělo zahrnovat přístup k informačním systémům řízení a k zápisům ze zasedání všech výborů a rozhodovacích orgánů.

Funkce vnitřního auditu by měla dodržovat vnitrostátní a mezinárodní profesní standardy. Příkladem zmíněných profesních standardů jsou standardy stanovené Institutem interních auditorů.

Činnost vnitřního auditu by měla být prováděna v souladu s plánem auditu a s podrobným programem auditu na základě posouzení rizik.

Plán vnitřního auditu by měl být vypracován nejméně jednou ročně na základě cílů kontrol prováděných vnitřním auditem, které byly stanoveny pro daný rok. Plán vnitřního auditu by měl být schválen vedoucím orgánem.

Všechna doporučení auditu by měla podléhat formálnímu postupu následné kontroly ze strany příslušných úrovní vedení, aby bylo zajištěno a oznamováno jejich účinné a včasné řešení.