22 Funkcija unutarnje revizije

Institucije trebaju uspos taviti neovisnu i učinkovitu funkciju unutarnje revizije, uzimajući pritom u obzir kriterije razmjernosti utvrđene u glavi I., te trebaju imenovati osobu dogovornu za tu funkciju na razini cijele institucije. Funkcija unutarnje revizije treba biti neovisna i imati dostatne ovlasti, uporište i resurse. Institucije posebno trebaju osigurati da su kvalifikacije radnika funkcije unutarnje revizije i resursi funkcije unutarnje revizije, posebno revizorski alati i metode analize rizika, primjereni veličini i loka cijama institucije te vrstama, opsegu i složenosti rizika povezanih s poslovnim modelom, aktivnostima i kulturom rizika institucije i njezinom sklonošću preuzimanju rizika.

Funkcija unutarnje revizije treba biti neovisna u odnosu na aktivnosti nad kojima se obavlja revizija. Funkcija unutarnje revizije ne smije se stoga udružiti s drugim funkcijama.

Primjenom pristupa koji se temelji na procjeni rizika funkcija unutarnje revizije treba na neovisan način preispitati usklađenost svih aktivnosti i jedinica institucije, uključujući eksternalizirane aktivnosti, s politikama i postupcima institucije i s regulatornim zahtjevima te izraziti objektivno uvjerenje o takvoj usklađenosti. Svi subjekti grupe trebaju biti obuhvaćeni opsegom rada funkcije unutarnje revizije.

Funkcija unutarnje revizije ne smije biti uključena u izradu, odabir, uspostavu i provedbu specifičnih politika, mehanizama i postupaka unutarnje kontrole te ograničenja rizika. Međutim, to ne bi smjelo spriječiti upravljačko tijelo u upravljačkoj funkciji da traži informacije od unutarnje revizije o pitanjima povezanima s rizikom, unutarnjim kontrolama i usklađenošću s primjenjivim pravilima.

Funkcija unutarnje revizije treba procijeniti je li okvir unutarnje kontrole institucije utvrđen u odjeljku 15. i učinkovit i djelotvoran. Točnije, ona treba procijeniti:

• a. prikladnost okvira upravljanja institucije;
• b. jesu li postojeće politike i postupci prikladni i u skladu s pravnim i regulatornim zahtjevima te strategijom institucije za upravljanje rizicima i njezinom sklonošću preuzimanju rizika;
• c. usklađenost postupaka s primjenjivim zakonima i propisima te odlukama upravljačkog tijela;
• d. jesu li postupci ispravno i učinkovito provedeni (npr. usklađenost transakcija, razina stvarno nastalih rizika itd.); i
• e. prikla dnost, kvalitetu i učinkovitost provedenih kontrola i izvješćivanja koje obavljaju poslovne jedinice zadužene za obranu sustava te funkcija upravljanja rizicima i funkcija praćenja usklađenosti.

Funkcija unutarnje revizije treba posebno provjeriti cjelovitost postupaka kojima se osigurava pouzdanost metoda i tehnika institucije te pretpostavke i izvore informacija upotrijebljene u njezinim internim modelima (npr. modeliranje rizika i računovodstveno mjerenje). Treba procijeniti i kvalitetu i uporabu alata z a kvalitativno utvrđivanje i procjenu rizika te poduzetih mjera za smanjenje rizika.

Funkcija unutarnje revizije treba imati neometan pristup cjelokupnoj evidenciji, dokumentima, informacijama i objektima na razini čitave institucije. To uključuje pristup informacijskim sustavima upravljanja te zapisnicima svih odbora i tijela koja donose odluke.

Funkcija unutarnje revizije treba se pridržavati nacionalnih i međunarodnih profesionalnih standarda. Primjer profesionalnih standarda na koje se to odnosi jesu standardi Instituta unutarnjih revizora.

Unutarnja revizija treba se provoditi u skladu s planom revizije i detaljnim programom revizije u kojem se primjenjuje pristup koji se temelji na procjeni rizika.

Plan unutarnje revizije treba se sastaviti najmanje je dnom godišnje na temelju godišnjih ciljeva unutarnje revizije i kontrole. Plan unutarnje revizije treba odobriti upravljačko tijelo.

Odgovarajuća razina rukovodstva treba provesti formalni postupak daljnjeg praćenja u pogledu svih preporuka revizije kako b i se osigurala njihova učinkovita i pravodobna provedba te izvješćivanje o tome.