Intern kontrol

Med hensyn til IRRBB-kontrolpolitikker og -procedurer bør institutterne have passende godkendelsesprocesser, eksponeringsgrænser, revurderinger og andre mekanismer, der har til formål at give rimelig sikkerhed for, at risikostyringsmålsætningerne opfyldes.

Institutterne bør foretage regelmæssige revurderinger og evalueringer af deres interne kontrolsystemer og risikostyringsprocesser og sørge for at sikre, at personalet overholder de fastlagte politikker og procedurer. Sådanne revurderinger bør også omfatte alle væsentlige ændringer, der kan påvirke kontrollernes effektivitet, herunder ændringer i markedsforhold, personale, teknologi og strukturer for efterlevelse af eksponeringsgrænser, og sikre, at der er passende eskaleringsprocedurer for eventuelle overskridelser af grænserne. Revurderingerne og evalueringerne bør regelmæssigt gennemføres af enkeltpersoner eller enheder, der er uafhængige af den pågældende funktion. Når ændringer eller forbedringer af den interne kontrol er berettigede, bør der indføres en intern revurderingsmekanisme for at sikre, at disse gennemføres rettidigt.

Institutterne bør regelmæssigt have deres IRRBB-identifikations-, opgørelses-, overvågnings- og kontrolprocesser kontrolleret af en uafhængig revisionsfunktion, som kan være en intern eller ekstern revisor. I sådanne tilfælde bør rapporter, der er udarbejdet af interne eller eksterne revisorer eller andre tilsvarende eksterne parter, stilles til rådighed for de relevante kompetente myndigheder.