20 Funkce vnitřního auditu

Je - li zřízena, funkce vnitřního auditu by měla být nezávislá a měla být mít dostatečnou pravomoc, váhu a zdroje. Investiční podnik by měl zejména zajistit, aby kvalifikace pracovníků funkce vnitřního auditu a zdroje funkce vnitřního auditu, zejména pak auditorské nástroje a metody analýzy rizik, byly přiměřené velikosti a umístění investičního podniku a povaze, rozsahu a složitosti rizik souvisejících s obchodním modelem investičního podniku, jeho kulturou řízení rizik a ochotou podstupovat riziko.

Funkce vnitřního auditu by měla být nezávislá na auditovaných činnostech. Proto by funkce vnitřního auditu neměla být spojována s žádnými jinými funkcemi.

Funkce vnitřního auditu by měla na základě posouzení rizik nezávisle přezkoumávat a poskytovat objektivní záruky ohledně zajištění shody všech činností a útvarů investičního podniku, a to včetně externě zajišťovaných činností, se zásadami a postupy investičního podniku i regulačními požadavky. Do působnosti funkce vnitřního auditu by měl spadat každý subjekt v rámci dané skupiny.

Funkce vnitřního auditu by se neměla podílet na navrhování, výběru, vytváření ani provádění konkrétních zásad, mechanismů a postupů v oblasti vnitřní kontroly nebo omezení rizik. To by však nemělo vedoucímu orgánu v řídicí funkci bránit v tom, aby si vyžádal od vnitřního auditu informace o záležitostech týkajících se rizik, vnitřních kontrol a dodržování platných pravidel.

Funkce vnitřního auditu by měla posoudit, zda je rámec vnitřní kontroly investičního podniku uvedený v oddílu 15 nejen účinný, ale i efektivní. Funkce vnitřního auditu by zejména měla posoudit:

• a. vhodnost rámce pro správu a řízení investičního podniku;
• b. zda stávající zásady a postupy jsou i nadále přiměřené a splňují požadavky vyplývající ze zákonů a regulačních předpisů a jsou v souladu se strategií investičního podniku v oblasti rizik a s ochotou investičního podniku podstupovat riziko;
• c. soulad postupů s platnými zákony a předpisy a s rozhodnutími vedoucího orgánu;
• d. zda jsou postupy správně a účinně prováděny (např. soulad transakcí s předpisy, míra skutečně vzniklého rizika atd.) a
• e. přiměřenost, kvalitu a účinnost prováděných kontrol a zpráv podávaných obchodními útvary (první obranné linie) a funkcemi řízení rizik a zajišťování shody s předpisy.

Funkce vnitřního auditu by měla zejména ověřovat integritu procesů zajišťující spolehlivost metod a technik investičního podniku a předpokladů a zdrojů informací používaných v jeho interních modelech (například modelování rizik a účetní opatření). Měla by také hodnotit kvalitu a využívání kvalitativních nástrojů určování a posuzování rizik a opatření přijatých s cílem rizika zmírnit.

Funkce vnitřního auditu by měla mít v celém investičním podniku neomezený přístup ke všem záznamům, dokumentům, informacím a budovám investičních podniků. Uvedené by mělo zahrnovat přístup k informačním systémům řízení a k zápisům ze zasedání všech výborů a rozhodovacích orgánů.

Funkce vnitřního auditu by měla dodržovat vnitrostátní a mezinárodní profesní standardy. Příkladem zmíněných profesních standardů jsou standardy stanovené Institutem interních auditorů.

Činnost vnitřního auditu by měla být prováděna v souladu s plánem auditu a s podrobným programem auditu na základě posouzení rizik.

Plán vnitřního auditu by měl být vypracován nejméně jednou ročně na základě cílů kontrol prováděných vnitřním auditem, které byly stanoveny pro daný rok. Plán vnitřního auditu by měl být schválen vedoucím orgánem.

Všechna doporučení auditu by měla podléhat formálnímu postupu následné kontroly ze strany příslušných úrovní vedení, aby bylo zajištěno a oznamováno jejich účinné a včasné řešení.