20 Intern revisionsfunktion

Den interne revisionsfunktion, hvis oprettet, bør være uafhængig og i tilstrækkeligt omfang have autoritet, vægt og ressourcer. Navnlig bør investeringsselskaber sikre, at den interne revisionsfunktions medarbejdere er tilstrækkeligt kvalificerede, og at dens ressourcer, navnlig dens revisionsværktøjer og metoder til risikoanalyse, er tilstrækkelige i forhold til investeringsselskabets størrelse og placeringer samt arten, omfanget og kompleksiteten af de risici, der er forbundet med investeringsselskabets forretningsmodel, aktiviteter, risikokultur og risikoappetit.

Den interne revisionsfunktion bør være uafhængig af de reviderede aktiviteter. Den interne revisionsfunktion bør derfor ikke kombineres med andre funktioner.

Den interne revisionsfunktion bør på grundlag af en risikobaseret tilgang uafhængigt revidere og foretage objektiv kontrol af, at alle et investeringsselskabs aktiviteter og enheder, herunder outsourcede aktiviteter, overholder investeringsselskabets politikker og procedurer samt eksterne krav. Hver enhed inden for koncernen bør være omfattet af den interne revisionsfunktion.

Den interne revisionsfunktion bør ikke være involveret i at udforme, udvælge, fastsætte eller gennemføre specifikke interne kontrolpolitikker, -mekanismer og -procedurer eller risikogrænser. Dette bør imidlertid ikke hindre ledelsesorganet i dets ledelsesfunktion i at anmode om input fra den interne revision om spørgsmål vedrørende risiko, intern kontrol og overholdelse af gældende regler.

Den interne revisionsfunktion bør vurdere, om investeringsselskabets ramme for intern kontrol, jf. afsnit 15, er både virkningsfuld og effektiv. Navnlig bør den interne revisionsfunktion vurdere:

• a. hensigtsmæssigheden af investeringsselskabets ledelsesramme
• b. om eksisterende politikker og procedurer fortsat er tilstrækkelige og overholder juridiske og tilsynsmæssige krav samt investeringsselskabets risikostrategi og risikoappetit
• c. procedurernes overholdelse af de gældende love og bestemmelser og af ledelsesorganets beslutninger
• d. om procedurerne gennemføres korrekt og effektivt, f.eks. transaktioners overensstemmelse, det faktiske risikoniveau osv., og
• e. tilstrækkeligheden, kvaliteten og effektiviteten af de kontroller, der udføres, og den rapportering, der er foretaget af forretningsenhederne og risikostyrings- og compliancefunktionen.

Den interne revisionsfunktion bør navnlig kontrollere rigtigheden af processerne og således sikre pålideligheden af investeringsselskabets metoder og teknikker samt de antagelser og informationskilder, der anvendes i dets interne modeller, f.eks. risikomodellering og regnskabsmæssige målinger. Den bør ligeledes evaluere kvaliteten og brugen af kvalitative værktøjer til identifikation og vurdering af risiko og de risikoafhjælpende foranstaltninger, der er truffet.

Den interne revisionsfunktion bør i hele investeringsselskabet have uhindret adgang til alle investeringsselskabets registre, dokumenter, oplysninger og bygninger. Dette bør omfatte adgang til ledelsesinformationssystemer og referater fra alle udvalg og beslutningstagende organer.

Den interne revisionsfunktion bør overholde nationale og internationale faglige standarder. Et eksempel på de faglige standarder, der henvises til her, er de standarder, der er udarbejdet af Foreningen af Interne Revisorer.

Det interne revisionsarbejde bør udføres i henhold til en revisionsplan og et detaljeret revisionsprogram, der følger en risikobaseret metode.

En intern revisionsplan bør udarbejdes mindst én gang om året på grundlag af de årlige mål for den interne revisionskontrol. Den interne revisionsplan bør godkendes af ledelsesorganet.

Der bør være en formel opfølgning på alle revisionsanbefalinger på det relevante ledelsesniveau, så det sikres, at der findes en effektiv og rettidig løsning, der rapporteres om.