22 Funkcija unutarnje revizije

Funkcija unutarnje revizije treba procijeniti je li okvir unutarnje kontrole institucije utvrđen u odjeljku 15. i učinkovit i djelotvoran. Točnije, ona treba procijeniti:

• a. prikladnost okvira upravljanja institucije;
• b. jesu li postojeće politike i postupci prikladni i u skladu s pravnim i regulatornim zahtjevima te strategijom institucije za upravljanje rizicima i njezinom sklonošću preuzimanju rizika;
• c. usklađenost postupaka s primjenjivim zakonima i propisima te odlukama upravljačkog tijela;
• d. jesu li postupci ispravno i učinkovito provedeni (npr. usklađenost transakcija, razina stvarno nastalih rizika itd.); i
• e. prikla dnost, kvalitetu i učinkovitost provedenih kontrola i izvješćivanja koje obavljaju poslovne jedinice zadužene za obranu sustava te funkcija upravljanja rizicima i funkcija praćenja usklađenosti.

Funkcija unutarnje revizije treba posebno provjeriti cjelovitost postupaka kojima se osigurava pouzdanost metoda i tehnika institucije te pretpostavke i izvore informacija upotrijebljene u njezinim internim modelima (npr. modeliranje rizika i računovodstveno mjerenje). Treba procijeniti i kvalitetu i uporabu alata z a kvalitativno utvrđivanje i procjenu rizika te poduzetih mjera za smanjenje rizika.

Funkcija unutarnje revizije treba imati neometan pristup cjelokupnoj evidenciji, dokumentima, informacijama i objektima na razini čitave institucije. To uključuje pristup informacijskim sustavima upravljanja te zapisnicima svih odbora i tijela koja donose odluke.

Funkcija unutarnje revizije treba se pridržavati nacionalnih i međunarodnih profesionalnih standarda. Primjer profesionalnih standarda na koje se to odnosi jesu standardi Instituta unutarnjih revizora.

Unutarnja revizija treba se provoditi u skladu s planom revizije i detaljnim programom revizije u kojem se primjenjuje pristup koji se temelji na procjeni rizika.

Plan unutarnje revizije treba se sastaviti najmanje je dnom godišnje na temelju godišnjih ciljeva unutarnje revizije i kontrole. Plan unutarnje revizije treba odobriti upravljačko tijelo.

Odgovarajuća razina rukovodstva treba provesti formalni postupak daljnjeg praćenja u pogledu svih preporuka revizije kako b i se osigurala njihova učinkovita i pravodobna provedba te izvješćivanje o tome.

Institucije trebaju uspostaviti dobar plan upravljanja kontinuitetom poslovanja i plan oporavka, koji instituciji osiguravaju mogućnost neprekinutog poslovanja i ograničavanje gubitaka u slučaju ozbiljnog poremećaja poslovanja.