Εσωτερικοί έλεγχοι

Όσον αφορά τις πολιτικές και τις διαδικασίες ελέγχου του IRRBB, τα ιδρύματα θα πρέπει να διαθέτουν κατάλληλες διαδικασίες έγκρισης, όρια έκθεσης, επανεξετάσεις και άλλους μηχανισμούς σχεδιασμένους ώστε να παρέχουν εύλογη βεβαιότητα ότι επιτυγχάνονται οι στόχοι διαχείρισης κινδύνου.

Τα ιδρύματα θα πρέπει να διενεργούν τακτικές επανεξετάσεις και αξιολογήσεις των συστημάτων εσωτερικού ελέγχου και των διαδικασιών διαχείρισης κινδύνου, προκειμένου να διασφαλίζουν ότι το προσωπικό συμμορφώνεται με τις καθιερωμένες πολιτικές και διαδικασίες. Οι εν λόγω επανεξετάσεις θα πρέπει επίσης να εστιάζονται σε τυχόν σημαντικές αλλαγές που ενδέχεται να επηρεάσουν την αποτελεσματικότητα των ελέγχων, συμπεριλαμβανομένων των μεταβολών στις συνθήκες της αγοράς, του προσωπικού, της τεχνολογίας και των δομών συμμόρφωσης με τα όρια έκθεσης και να διασφαλίζουν ότι υπάρχουν κατάλληλες διαδικασίες κλιμάκωσης για τυχόν υπέρβαση των ορίων. Οι επανεξετάσεις και οι αξιολογήσεις θα πρέπει να διεξάγονται τακτικά από άτομα ή μονάδες που είναι ανεξάρτητες από την υπό εξέταση λειτουργία. Όταν απαιτούνται αναθεωρήσεις ή βελτιώσεις των εσωτερικών ελέγχων, θα πρέπει να υπάρχει ένας εσωτερικός μηχανισμός επανεξέτασης προκειμένου να διασφαλίζεται η έγκαιρη εφαρμογή τους.

Τα ιδρύματα θα πρέπει να αναθέτουν την επανεξέταση των διαδικασιών εντοπισμού, μέτρησης, παρακολούθησης και ελέγχου του IRRBB σε ανεξάρτητη υπηρεσία ελέγχου, η οποία μπορεί να είναι είτε εσωτερικός είτε εξωτερικός ελεγκτής, σε τακτική βάση. Στις περιπτώσεις αυτές, οι εκθέσεις που συντάσσονται από εσωτερικούς ή εξωτερικούς ελεγκτές ή άλλους ισοδύναμους εξωτερικούς φορείς θα πρέπει να τίθενται στη διάθεση των οικείων αρμόδιων αρχών.