20 Belső ellenőrzési részleg

Ahol létrehozzák, ott a belső ellenőrzési részleg független, és kellő hatáskörrel, mérettel és erőforrásokka l rendelkezik. A befektetési vállalkozásnak különösen azt kell biztosítania, hogy a belső ellenőrzési részleg munkatársainak képesítése és a belső ellenőrzési részleg erőforrásai

• – különösen az ellenőrzési eszközök és a kockázatelemző módszerek – megfeleljenek a befektetési vállalkozás méretének és telephelyeinek, valamint a befektetési vállalkozás üzleti modelljével, tevékenységeivel, kockázati kultúrájával és kockázatvállalási hajlandóságával kapcsolatos kockázatok jellegének, mértékének és összetettségének.

A belső ellenőrzési részlegnek függetlennek kell lennie az auditált tevékenységektől. Ezért a belső ellenőrzési részleg más részlegekkel nem vonható össze.

Kockázatalapú megközelítést követve a belső ellenőrzési részleg független felülvizsgálatot végez, és objektív biztosítékot nyújt arról, hogy a befektetési vállalkozás összes tevékenysége és szervezeti egységei megfelelnek a befektetési vállalkozás politikáinak és eljárásainak, valamint a külső követelményeknek. A csoporton belül valamennyi szervezet a belső ellenőrzési részleg hatókörébe tartozik.

A belső ellenőrzési részleg nem vehet részt az egyedi belső kontrollpolitikák, -mechanizmusok és -eljárások vagy a kockázati limitek kidolgozásában, kiválasztásában, megállapításában és végrehajtásában. Ez azonban nem akadályozhatja meg az irányítási feladatot ellátó vezető testületet abban, hogy a belső ellenőrzési részlegtől tanácsot kérjen a kockázatokkal, belső kontrollal és az alkalmazandó szabályoknak való megfeleléssel kapcsolatos kérdésekben.

A belső ellenőrzési részlegnek értékelnie kell, hogy a befektetési vállalkozás 15. pont szerinti belső kontroll-keretrendszere eredményes és hatékony- e. A belső ellenőrzési részlegnek különösen a következőket kell értékelnie:

• a. a befektetési vá llalkozás irányítási keretrendszerének megfelelősége;
• b. hogy a létező politikák és eljárások továbbra is helyénvalóak -e, és megfelelnek-e a jogi és szabályozási követelményeknek, valamint a befektetési vállalkozás kockázatkezelési stratégiájának és kockázatvállalási hajlandóságának;
• c. az eljárásoknak az alkalmazandó törvényeknek és rendeleteknek, valamint a vezető testület döntéseinek való megfelelése;
• d. hogy az eljárásokat helyesen és hatékonyan hajtják-e végre (pl. az ügyletek megfelelése, a ténylegesen felmerült kockázat mértéke stb.); valamint
• e. az elvégzett ellenőrzések, valamint az üzletágak (a védelem első vonala) és a kockázatkezelési és megfelelőség biztosítási részlegek által leadott beszámolók megfelelősége, minősége és hatékonysága.

A belső ellenőrzési részlegnek különösen a befektetési vállalkozás módszereinek és technikáinak megbízhatóságát biztosító folyamatok integritását, valamint a belső modellekben (pl. kockázat-modellezésben és számviteli mérésekben) használt feltételezéseket é s információforrásokat kell ellenőriznie. Értékelnie kell továbbá a minőségi kockázatazonosító és - értékelő eszközök minőségét és használatát, valamint a megtett kockázatcsökkentő intézkedéseket.

A belső ellenőrzési részlegnek korlátlan, az egész befektetési vállalkozásra kiterjedő hozzáféréssel kell rendelkeznie a befektetési vállalkozás összes nyilvántartásához, dokumentumaihoz, információihoz és épületeihez. Ide tartozik az igazgatási információs rendszerekhez, valamint az összes bizottság és döntéshozó szerv jegyzőkönyveihez való hozzáférés.

A belső ellenőrzési részlegnek be kell tartania a nemzeti és nemzetközi szakmai előírásokat. Ilyen szakmai előírások például a Belső Ellenőrök Intézete által megfogalmazott szakmai előírások.

A belső ellenőrzési munkát a kockázatalapú megközelítés szerinti ellenőrzési tervvel és részletes ellenőrzési programmal összhangban kell végezni.

A belső ellenőrzési tervet évente legalább egyszer, az éves belső ellenőrzési kontrollcélok alapján kell összeállítani. A belső ellenőrzési tervet a vezető testület hagyja jóvá.

Az összes ellenőrzési ajánlást a vezetőség megfelelő szintje által végzett hivatalos nyomon követési eljárásnak kell követnie, hogy ezáltal biztosítsák hatékony és időben történő elvégzését, és az arról történ ő beszámolást.