22 Belső ellenőrzési részleg

A belső ellenőrzési részlegnek értékelnie kell, hogy az intézmény 15. szakasz szerinti belsőkontroll - keretrendszere egyszerre eredményes és hatékony - e. A belső ellenőrzési részlegnek különösen a következőket kell értékelnie:

• a. az intézmény irányítási keretrendszerének megfelelősége;
• b. hogy a létező politikák és eljárások továbbra is megfelelőek - e, és megfelelnek - e a jogi és szabályozási követelményeknek, valamint az intézmény kockázatvállalási stratégiájának és hajlandóságának;
• c. az eljárásoknak az alkalmazandó törvényeknek és rendeleteknek, valamint a vezető testület döntéseinek való megfelelése;
• d. hogy az eljárásokat helyesen és hatékonyan hajtják - e végre (pl. az ügyletek megfelelése, a ténylegesen felmerült kockázat mértéke stb.); valamint
• e. az elvégzett ellenőrzések, valamint a védelmi üzletágak és a kockázatkezelési és megfelelési részlegek általi beszámolók megfelelősége, minősége és hatékonysága.

A belső ellenőrzési részlegnek különösen az intézmény módszereinek és technikáinak megbízhatóságát biztosító folyamatok integritását, valamint a belső modellekben (pl. kockázat - modellezésben és számviteli mérésekben) használt feltételezéseket és információforrásokat kell ellenőriznie. Értékelnie kell továbbá a minőségi kockázatazonosító és - értékelő eszközök minőségét és használatát, valamint a megtett kockázatcsökkentő intézkedéseket.

A belső ellenőrzési részlegnek korlátlan, az egész intézményre kiterjedő hozzáféréssel kell rendelkeznie az intézmény összes nyilvántartásához, dokumentumaihoz, információihoz és épületeihez. Ide tartozik az igazgatási információs rendszerekhez, valamint az összes bizottság és döntéshozó szerv jegyzőkönyveihez való hozzáférés.

A belső ellenőrzési részlegnek be kell tartania a nemzeti és nemzetközi szakmai előírásokat. Az itt említett szakmai előírásokra példa a Belső Ellenőrök Intézete által megfogalmazott szakmai előírások.

A belső ellenőrzési munkát a kockázatalapú megközelítés szerinti ellenőrzési tervvel és részletes ellenőrzési programmal összhangban kell végezni.

A belső ellenőrzési tervet évente legalább egyszer, az éves belső ellenőrzési kontrollcélok alapján kell összeállítani. A belső ellenőrzési tervet a vezető testület hagyja jóvá.

Az összes ellenőrzési ajánlást a vezetőség megfelelő szintje által végzett hivatalos nyomon követési eljárásnak kell követnie, hogy ezáltal biztosítsák hatékony és időben történő elvégzését, valamint az arról történő beszámolást.

Az intézményeknek megalapozott üzletmenet - folytonossági és - helyreállítási terveket kell készíteniük, hogy súlyos üzletviteli fennakadások esetén is biztosítani tudják a folyamatos működést és a veszteségek mérséklését.