21 Funkcija praćenja usklađenosti

Institucije trebaju uspos taviti neovisnu i učinkovitu funkciju unutarnje revizije, uzimajući pritom u obzir kriterije razmjernosti utvrđene u glavi I., te trebaju imenovati osobu dogovornu za tu funkciju na razini cijele institucije. Funkcija unutarnje revizije treba biti neovisna i imati dostatne ovlasti, uporište i resurse. Institucije posebno trebaju osigurati da su kvalifikacije radnika funkcije unutarnje revizije i resursi funkcije unutarnje revizije, posebno revizorski alati i metode analize rizika, primjereni veličini i loka cijama institucije te vrstama, opsegu i složenosti rizika povezanih s poslovnim modelom, aktivnostima i kulturom rizika institucije i njezinom sklonošću preuzimanju rizika.

Funkcija unutarnje revizije treba biti neovisna u odnosu na aktivnosti nad kojima se obavlja revizija. Funkcija unutarnje revizije ne smije se stoga udružiti s drugim funkcijama.

Primjenom pristupa koji se temelji na procjeni rizika funkcija unutarnje revizije treba na neovisan način preispitati usklađenost svih aktivnosti i jedinica institucije, uključujući eksternalizirane aktivnosti, s politikama i postupcima institucije i s regulatornim zahtjevima te izraziti objektivno uvjerenje o takvoj usklađenosti. Svi subjekti grupe trebaju biti obuhvaćeni opsegom rada funkcije unutarnje revizije.

Funkcija unutarnje revizije ne smije biti uključena u izradu, odabir, uspostavu i provedbu specifičnih politika, mehanizama i postupaka unutarnje kontrole te ograničenja rizika. Međutim, to ne bi smjelo spriječiti upravljačko tijelo u upravljačkoj funkciji da traži informacije od unutarnje revizije o pitanjima povezanima s rizikom, unutarnjim kontrolama i usklađenošću s primjenjivim pravilima.