22 Sisäisen tarkastuksen toiminto

Laitosten tulee perustaa riippumaton ja tehokas sisäisen tarkastuksen toiminto ottaen huomioon I osastossa määritellyn suhteellisuusperiaatteen mukaiset kriteerit, ja sen tulee nimittää tästä toiminnosta koko laitoksen tasolla vastuussa oleva henkilö. Sisäisen tarkastuksen toiminnon tulee olla riippumaton, ja sillä tulee olla riittävä toimivalta, painoarvo ja resurssit. Erityisesti laitoksen tulee varmistaa, että sisäisen tarkastuksen toiminnon henkilöstön jäsenten pätevyys ja sisäisen tarkastuksen toiminnon resurssit, varsinkin sen tarkastusvälineet ja riskianalyysimenetelmät, vastaavat laitoksen kokoa ja sijaintipaikkoja sekä laitoksen liiketoimintamalliin, toimintaan, riskikulttuuriin ja riskinottohaluun liittyvien riskien luonnetta, laajuutta ja monimuotoisuutta.

Sisäisen tarkastuksen toiminnon tulee olla tarkastetuista toimista riippumaton. Sisäisen tarkastuksen toimintoa ei siten tule yhdistää mihinkään toiseen toimintoon.

Sisäisen tarkastuksen toiminnon tulee riskinoton määrään suhteutettua lähestymistapaa noudattaen arvioida riippumattomasti laitoksen kaikkien toimien ja yksiköiden, myös ulkoistettujen toimien, osalta, miten ne noudattavat laitoksen käytäntöjä ja menettelyitä sekä sääntelyvaatimuksia, ja antaa siitä objektiivinen varmistus. Kaikkien konsernin yksiköiden tulee kuulua sisäisen tarkastuksen toiminnon soveltamisalaan.

Sisäisen tarkastuksen toiminnon ei tule olla osallisena erityisten sisäisen valvonnan käytäntöjen, mekanismien ja menettelyiden tai riskirajojen suunnittelussa, valinnassa, laadinnassa tai täytäntöönpanossa. Tämän ei tulisi kuitenkaan estää johtotehtäväänsä hoitavaa ylintä hallintoelintä pyytämästä sisäisen tarkastuksen toiminnon näkemystä riskeihin, sisäiseen valvontaan ja sovellettavien sääntöjen noudattamiseen liittyvissä kysymyksissä.

Sisäisen tarkastuksen toiminnon tulee arvioida, onko laitoksen 15 jaksossa määritelty sisäinen valvontajärjestelmä vaikuttava ja tehokas. Sisäisen tarkastuksen toiminnon tulee erityisesti arvioida

• a. laitoksen hallintojärjestelmän asianmukaisuutta
• b. ovatko olemassa olevat käytännöt ja menettelyt edelleen riittäviä ja lakisääteisten vaatimusten ja sääntelyvaatimusten sekä laitoksen riskistrategian ja riskinottohalun mukaisia
• c. ovatko menettelyt sovellettavien lakien ja säännösten sekä ylimmän hallintoelimen päätösten mukaisia
• d. onko menettelyt täytäntöönpantu oikein ja tehokkaasti (esim. liiketoimien säännöstenmukaisuus, tosiasiallisesti muodostuvan riskin taso jne.)
• e. suojaamisesta vastaavien liiketoimintayksiköiden sekä riskienhallintatoiminnon ja säännösten noudattamista valvovan toiminnon valvonnan ja raportoinnin riittävyyttä, laatua ja vaikuttavuutta.

Sisäisen tarkastuksen toiminnon on todennettava erityisesti laitoksen sisäisissä malleissa käytettyjen menetelmien ja tekniikoiden, oletusten ja tietolähteiden (esim riskimallinnus ja tilinpäätöstietojen mittaaminen) luotettavuuden varmistamisessa sovellettavien prosessien koskemattomuus. Sen on arvioitava myös laadullisten riskientunnistus- ja riskienarviointivälineiden laatua ja käyttöä sekä suoritettuja riskienlievennystoimenpiteitä.

Sisäisen tarkastuksen toiminnolla tulee olla esteetön laitoksen laajuinen pääsy kaikkiin laitoksen tallenteisiin, asiakirjoihin, tietoihin ja rakennuksiin. Tämä sisältää pääsyn johdon tietojärjestelmiin ja kaikkien valiokuntien ja päätöksentekoelinten pöytäkirjoihin.

Sisäisen tarkastuksen toiminnon tulee noudattaa alan kansallisia ja kansainvälisiä standardeja. Tässä viitataan esimerkiksi sisäisten tarkastajien järjestön (Institute of Internal Auditors) laatimiin kansainvälisiin ammattistandardeihin.

Sisäistä tarkastustoimintaa on toteutettava tarkastussuunnitelman ja yksityiskohtaisen tarkastusohjelman mukaisesti noudattaen riskiperusteista lähestymistapaa.

Sisäinen tarkastussuunnitelma tulee laatia vähintään kerran vuodessa vuosittaisten sisäisen tarkastuksen valvontatavoitteiden perusteella. Ylimmän hallintoelimen tulee hyväksyä sisäinen tarkastussuunnitelma.

Kaikki tarkastuksen perusteella tehtävät suositukset on asetettava viralliseen seurantaan asianomaisilla hallintotasoilla, jotta voidaan varmistaa niiden tehokas ja oikea-aikainen täytäntöönpano ja siitä raportointi.