21 Säännösten noudattamista valvova toiminto

Laitosten tulee perustaa riippumaton ja tehokas sisäisen tarkastuksen toiminto ottaen huomioon I osastossa määritellyn suhteellisuusperiaatteen mukaiset kriteerit, ja sen tulee nimittää tästä toiminnosta koko laitoksen tasolla vastuussa oleva henkilö. Sisäisen tarkastuksen toiminnon tulee olla riippumaton, ja sillä tulee olla riittävä toimivalta, painoarvo ja resurssit. Erityisesti laitoksen tulee varmistaa, että sisäisen tarkastuksen toiminnon henkilöstön jäsenten pätevyys ja sisäisen tarkastuksen toiminnon resurssit, varsinkin sen tarkastusvälineet ja riskianalyysimenetelmät, vastaavat laitoksen kokoa ja sijaintipaikkoja sekä laitoksen liiketoimintamalliin, toimintaan, riskikulttuuriin ja riskinottohaluun liittyvien riskien luonnetta, laajuutta ja monimuotoisuutta.

Sisäisen tarkastuksen toiminnon tulee olla tarkastetuista toimista riippumaton. Sisäisen tarkastuksen toimintoa ei siten tule yhdistää mihinkään toiseen toimintoon.

Sisäisen tarkastuksen toiminnon tulee riskinoton määrään suhteutettua lähestymistapaa noudattaen arvioida riippumattomasti laitoksen kaikkien toimien ja yksiköiden, myös ulkoistettujen toimien, osalta, miten ne noudattavat laitoksen käytäntöjä ja menettelyitä sekä sääntelyvaatimuksia, ja antaa siitä objektiivinen varmistus. Kaikkien konsernin yksiköiden tulee kuulua sisäisen tarkastuksen toiminnon soveltamisalaan.

Sisäisen tarkastuksen toiminnon ei tule olla osallisena erityisten sisäisen valvonnan käytäntöjen, mekanismien ja menettelyiden tai riskirajojen suunnittelussa, valinnassa, laadinnassa tai täytäntöönpanossa. Tämän ei tulisi kuitenkaan estää johtotehtäväänsä hoitavaa ylintä hallintoelintä pyytämästä sisäisen tarkastuksen toiminnon näkemystä riskeihin, sisäiseen valvontaan ja sovellettavien sääntöjen noudattamiseen liittyvissä kysymyksissä.