Controles internos

Con respecto a las políticas y procedimientos de control del IRRBB, las entidades deberán contar con procesos de aprobación, límites de exposición, revisiones y otros mecanismos apropiados diseñados para proporcionar una garantía razonable de que se están logrando los objetivos en materia de gestión de riesgos.

Las entidades deberán realizar revisiones y evaluaciones periódicas de sus sistemas de control interno y de los procesos de gestión de riesgos, asegurándose de que el personal cumple con las políticas y los procedimientos establecidos. Dichas revisiones también deberán abordar cualquier cambio significativo que pueda afectar a la efectividad de los controles, como cambios en las condiciones del mercado, en el personal, en la tecnología y en las estructuras de cumplimiento de los límites de exposición, y garantizar que existan procedimientos para elevar el asunto a órganos superiores cuando se superen los límites establecidos. Las revisiones y evaluaciones deberán ser realizadas regularmente por personas o unidades independientes de la función objeto de revisión. Cuando sea necesario introducir modificaciones o mejoras en los controles internos, deberá contarse con un mecanismo de revisión interna que garantice que estas se apliquen de manera oportuna.

Una función de auditoría independiente, que pueden ser auditores internos o externos, deberá revisar periódicamente los procesos de identificación, medición, monitorización y control del IRRBB de la entidad. En tales casos, los informes escritos por los auditores internos o externos u otros terceros equivalentes deberán ponerse a disposición de las autoridades competentes correspondientes.