16. Funkcija unutarnje revizije

Ako je osnovana, funkcija unutarnje revizije treba biti neovisna i imati dostatne ovlasti, uporište i resurse. Izdavatelji ART - ova posebno trebaju osigurati da su kvalifikacije osoblja funkcije unutarnje revizije i resursi funkcije unutarnje revizije, posebno revizorski alati i metode analize rizika, primjereni veličini i lokacijama izdavatelja ART - ova te vrstama, opsegu i složenosti rizika povezanih s poslovnim modelom, aktivnostima i kulturom rizika izdavatelja ART - ova i njegovom sklonošću preuzimanju rizika.

Funkcija unutarnje revizije treba biti neovisna u odnosu na aktivnosti nad kojima se obavlja revizija. Funkcija unutarnje revizije ne smije se stoga udružiti s drugim funkcijama.

Primjenom pristupa koji se temelji na procjeni rizika funkcija unutarnje revizije treba na neovisan način preispitati usklađenost svih aktivnosti i jedinica izdavatelja ART - ova, uključujući angažiranje trećih subjekata, s politikama i postupcima izdavatelja ART - ova i s vanjskim regulatornim zahtjevima te izraziti objektivno uvjerenje o takvoj usklađenosti.

Funkcija unutarnje revizije ne smije biti uključena u izradu, odabir, uspostavu ili provedbu specifičnih politika, mehanizama, postupaka unutarnje kontrole ili ograničenja rizika. Međutim, to ne bi smjelo spriječiti upravljačko tijelo u upravljačkoj funkciji da traži informacije od unutarnje revizije o pitanjima povezanima s rizikom, unutarnjim kontrolama i usklađenošću s primjenjivim pravilima.

Funkcija unutarnje revizije treba procijeniti je li okvir unutarnje kontrole izdavatelja ART - ova, kako je utvrđen u glavi V., učinkovit i djelotvoran. Točnije, ona treba procijeniti:

• a. prikladnost okvira upravljanja izdavatelja ART - ova;
• b. jesu li postojeće politike i postupci prikladni i u skladu s pravnim i regulatornim zahtjevima te strategijom izdavatelja ART - ova za upravljanje rizicima i njegovom sklonošću preuzimanju rizika;
• c. usklađenost postupaka s primjenjivim zakonima i propisima te odlukama upravljačkog tijela;
• d. jesu li postupci ispravno i učinkovito provedeni (npr. usklađenost transakcija, razina stvarno nastalih rizika itd.); i
• e. prikladnost, kvalitetu i učinkovitost provedenih kontrola i izvješćivanja koje obavljaju poslovne jedinice (prva linija obrane) te funkcija upravljanja rizicima i funkcija praćenja usklađenosti.

Funkcija unutarnje revizije treba posebno provjeriti cjelovitost postupaka kojima se osigurava pouzdanost metoda i tehnika izdavatelja ART - ova za kvantificiranje rizika, uključujući modele. Treba ujedno procijeniti kvalitetu i uporabu alata za kvalitativno utvrđivanje i procjenu rizika te poduzetih mjera za smanjenje rizika.

Funkcija unutarnje revizije treba preispitati primjerenost postupaka za izradu bijelih knjiga i njihovo odobrenje te postupaka javnog nuđenja ART - ova.

Funkcija unutarnje revizije treba imati neometan pristup cjelokupnoj evidenciji, dokumentima, informacijama i objektima izdavatelja ART - ova. To uključuje pristup informacijskim sustavima upravljanja te zapisnicima svih odbora i tijela koja donose odluke.

Funkcija unutarnje revizije treba se pridržavati nacionalnih i međunarodnih profesionalnih standarda. Primjer profesionalnih standarda na koje se to odnosi jesu standardi Instituta unutarnjih revizora.

Unutarnja revizija treba se provoditi redovito u skladu s planom revizije i detaljnim programom revizije uz primjenu pristupa koji se temelji na procjeni rizika.

Plan unutarnje revizije potrebno je sastaviti barem jedanput godišnje na temelju godišnjih ciljeva unutarnje revizije i kontrole. Plan unutarnje revizije treba odobriti upravljačko tijelo.

Odgovarajuće razine rukovodstva trebaju provesti formalni postupak daljnjeg praćenja u pogledu svih preporuka revizije, a one trebaju biti priopćene upravljačkom tijelu izdavatelja ART - ova i stavljene na raspolaganje nadležnom tijelu kako bi se osigurala njihova učinkovita i pravodobna primjena i izvješćivanje o tome.