20 Funkcija unutarnje revizije

Ako je osnovana, funkcija unutarnje revizije treba biti neovisna i imati dostatne ovlasti, uporište i resurse. Investicijska društva posebno trebaju osigurati da su kvalifikacije osoblja funkcije unutarnje revizije i resursi funkcije unutarnje revizije, posebno revizorski alati i metode analize rizika, primjereni veličini i lokacijama investicijskog društva te vrstama, opsegu i složenosti rizika povezanih s poslovnim modelom, aktivnostima i kulturom rizika investicijskog društva i njegovom sklonošću preuzimanju rizika.

Funkcija unutarnje revizije treba biti neovisna u odnosu na aktivnosti nad kojima se obavlja revizija. Funkcija unutarnje revizije ne smije se stoga udružiti s drugim funkcijama.

Primjenom pristupa koji se temelji na procjeni rizika funkcija unutarnje revizije treba na neovisan način preispitati usklađenost svih aktivnosti i jedinica investicijskog društva, uključujući eksternalizirane aktivnosti, s politikama i postupcima investicijskog društva i s vanjskim regulatornim zahtjevima te izraziti objektivno uvjerenje o takvoj usklađenosti. Svi subjekti grupe trebaju biti obuhvaćeni opsegom rada funkcije unutarnje revizije.

Funkcija unutarnje revizije ne smije biti uključena u izradu, odabir, uspostavu ili provedbu specifičnih politika, mehanizama, postupaka unutarnje kontrole ili ograničenja rizika. Međutim, to ne bi smjelo spriječiti upravljačko tijelo u upravljačkoj funkciji da traži informacije od unutarnje revizije o pitanjima povezanima s rizikom, unutarnjim kontrolama i usklađenošću s primjenjivim pravilima.

Funkcija unutarnje revizije treba procijeniti je li okvir unutarnje kontrole investicijskog društva utvrđen u odjeljku 15. učinkovit i djelotvoran. Točnije, ona treba procijeniti:

• a. prikladnost okvira upravljanja investicijskog društva;
• b. jesu li postojeće politike i postupci prikladni i u skladu s pravnim i regulatornim zahtjevima te strategijom investicijskog društva za upravljanje rizicima i njegovom sklonošću preuzimanju rizika;
• c. usklađenost postupaka s primjenjivim zakonima i propisima te odlukama upravljačkog tijela;
• d. jesu li postupci ispravno i učinkovito provedeni (npr. usklađenost transakcija, razina stvarno nastalih rizika itd.); i
• e. prikladnost, kvalitetu i učinkovitost provedenih kontrola i izvješćivanja koje obavljaju poslovne jedinice (prva linija obrane) te funkcija upravljanja rizicima i funkcija praćenja usklađenosti.

Funkcija unutarnje revizije treba posebno provjeriti cjelovitost postupaka kojima se osigurava pouzdanost metoda i tehnika investicijskog društva te pretpostavke i izvore informacija upotrijebljene u njegovim internim modelima (npr. modeliranje rizika i računovodstveno mjerenje). Treba ujedno procijeniti kvalitetu i uporabu alata za kvalitativno utvrđivanje i procjenu rizika te poduzetih mjera za smanjenje rizika.

Funkcija unutarnje revizije treba imati neometan pristup cjelokupnoj evidenciji, dokumentima, informacijama i objektima na razini cijelih investicijskih društava. To uključuje pristup informacijskim sustavima upravljanja te zapisnicima svih odbora i tijela koja donose odluke.

Funkcija unutarnje revizije treba se pridržavati nacionalnih i međunarodnih profesionalnih standarda. Primjer profesionalnih standarda na koje se to odnosi jesu standardi Instituta unutarnjih revizora.

Unutarnja revizija treba se provoditi u skladu s planom revizije i detaljnim programom revizije u kojem se primjenjuje pristup koji se temelji na procjeni rizika.

Plan unutarnje revizije potrebno je sastaviti barem jedanput godišnje na temelju godišnjih ciljeva unutarnje revizije i kontrole. Plan unutarnje revizije treba odobriti upravljačko tijelo.

Odgovarajuća razina rukovodstva treba provesti formalni postupak daljnjeg praćenja u pogledu svih preporuka revizije kako bi se osigurala njihova učinkovita i pravodobna provedba te izvješćivanje o tome.