20 Siseauditi funktsioon

Siseauditi funktsiooni täitja peaks olema sõltumatu ning tal peaks olema piisavalt võimu, kaalu ja vahendeid. Eelkõige peaks investeerimisühing tagama, et siseauditi funktsiooni täitvate töötajate kvalifikatsioon ja funktsiooni ressursid (eelkõige auditeerimisvahendid ja riskianalüüsimeetodid) oleksid proportsionaalsed investeerimisühingu suuruse ja tegevuskohtadega ning selle ärimudeli, tegevuse, riskikultuuri ja riskivalmidusega seotud riskide olemuse, suuruse ja keerukusega.

Siseauditi funktsiooni täitja peaks olema sõltumatu auditeeritavatest tegevustest. Sel põhjusel ei tohiks siseauditi funktsiooni kombineerida ühegi muu funktsiooniga.

Siseauditi funktsiooni täitja peaks riskipõhist lähenemisviisi rakendades erapooletult hindama investeerimisühingu kõigi tegevuste ja üksuste (sh edasiantavate tegevuste) vastavust nii investeerimisühingu poliitikale ja menetlustele kui ka välistele regulatiivnõuetele ning seda objektiivselt kinnitama. Siseauditifunktsioon peaks hõlmama konsolideerimisgrupi kõiki üksusi.

Siseauditi funktsiooni täitja ei tohiks olla seotud konkreetsete sisekontrolli poliitika, mehhanismide ja menetluste ega riskilimiitide kujundamise, valimise, kehtestamise ning rakendamisega. Juhtimisfunktsiooni täitev juhtorgan peaks siiski saama pöörduda siseauditi funktsiooni täitja poole riski, sisekontrolli ja nõuetele vastavusega seotud küsimustes.

Siseauditi funktsiooni täitja peaks hindama, kas jaos 15 sätestatud investeerimisühingu sisekontrolliraamistik on tõhus ja toimiv. Eelkõige peaks siseauditi funktsiooni täitja hindama järgmist:

• a. investeerimisühingu juhtimisraamistiku sobivus;
• b. kas olemasolev poliitika ja olemasolevad menetlused on jätkuvalt adekvaatsed ning vastavuses õiguslike ja regulatiivsete nõuetega ning investeerimisühingu riskistrateegia ja -valmidusega;
• c. kas menetlused on kooskõlas kohaldatavate õigusaktide ja eeskirjadega ning juhtorgani otsustega;
• d. kas menetlusi rakendatakse nõuetekohaselt ja tõhusalt (nt tehingute nõuetele vastavus, riskitaseme tõhus haldamine jne); ja
• e. kas kaitsefunktsiooni täitvate äriüksuste ning riskijuhtimise ja vastavuskontrolli funktsiooni täitjate tehtud kontrollid ja aruandlus on adekvaatsed, kvaliteetsed ja mõjusad.

Siseauditi funktsiooni täitja peaks eelkõige kontrollima investeerimisühingu meetodite ja tehnikate usaldusväärsust tagavate protsesside ning sisemudelites kasutatavate eelduste ja andmeallikate (nt riskimodelleerimise ja raamatupidamise andmete) terviklust. Lisaks tuleks hinnata kvalitatiivsete riskituvastuse ja -hindamise vahendite ning võetud riskimaandusmeetmete kvaliteeti ja kasutamist.

Siseauditi funktsiooni täitjal peaks olema asutuseülene vaba juurdepääs kõigile investeerimisühingu aruannetele, dokumentidele, teabele ja hoonetele. See peaks hõlmama juurdepääsu juhtkonna teabesüsteemidele ning kõigi komiteede ja otsuseid tegevate organite protokollidele.

Siseauditi funktsiooni täitja peaks järgima riiklikke ja rahvusvahelisi kutsestandardeid. Siin viidatud kutsestandardite näidete hulka kuuluvad Siseaudiitorite Instituudi kehtestatud standardid.

Siseaudit tuleks teha kooskõlas auditikava ja üksikasjaliku auditiprogrammiga, järgides riskipõhist lähenemisviisi.

Siseauditi kava tuleks koostada vähemalt üks kord aastas iga-aastase siseauditi kontrolleesmärkide alusel. Siseauditi kava peaks kinnitama juhtorgan.

Kõigile auditi soovitustele tuleks kohaldada juhtkonna asjakohastel tasanditel ametlikku järelkontrolli, et tagada soovituste tõhus ja õigeaegne järgimine ning vastav aruandlus.