21 Vastavuskontrolli funktsioon

Krediidiasutused ja investeerimisühingud peaksid looma sõltumatu ja tõhusa siseauditi funktsiooni, võttes arvesse I jaotises sätestatud proportsionaalsuse kriteeriumeid, ning nimetama ametisse kogu krediidiasutuses või investeerimisühingus selle funktsiooni eest vastutava isiku. Siseauditi funktsioon peaks olema sõltumatu ning tal peaks olema piisavalt võimu, kaalu ja vahendeid. Eeskätt peaks krediidiasutus või investeerimisühing tagama, et siseauditi funktsiooni täitvate töötajate kvalifikatsioon ja funktsiooni ressursid (eeskätt auditeerimisvahendid ja riskianalüüsimeetodid) oleksid proportsionaalsed krediidiasutuse või investeerimisühingu suuruse ja tegevuskohtadega ning selle ärimudeli, tegevuse, riskikultuuri ja riskiisuga seotud riskide olemuse, mastaabi ja keerukusega.

Siseauditi funktsioon peaks olema sõltumatu auditeeritavatest tegevustest. Seetõttu ei tohiks siseauditi funktsiooni kombineerida ühegi teise funktsiooniga.

Siseauditi funktsioon peaks riskipõhist lähenemisviisi rakendades erapooletult hindama krediidiasutuse või investeerimisühingu kõigi tegevuste ja üksuste (sh edasiantavate tegevuste) vastavust nii krediidiasutuse või investeerimisühingu põhimõtetele ja menetlustele kui ka õigusaktidega sätestatud nõuetele ning seda objektiivselt kinnitama. Siseauditifunktsioon peaks hõlmama konsolideerimisgrupi kõiki üksusi.

Siseauditi funktsioon ei tohiks olla seotud konkreetsete sisekontrolli põhimõtete, mehhanismide ja menetluste ega riskilimiitide kujundamise, valimise, kehtestamise ning rakendamisega. Seejuures peaks juhtimisfunktsiooni täitev juhtorgan siiski saama pöörduda siseauditi funktsiooni poole riski, sisekontrolli ja nõuetele vastavusega seotud küsimustes.