22 Belső ellenőrzési részleg

Az I. cím alatt meghatározott arányossági kritériumokat figyelembe véve az intézmények független és hatékony belső ellenőrzési részleget hoznak létre, és ki kell jelölniük egy s zemélyt, aki az egész intézményben felel ezért a részlegért. A belső ellenőrzési részleg független, és kellő hatáskörrel, képességekkel és erőforrásokkal rendelkezik. Az intézménynek különösen azt kell biztosítania, hogy a belső ellenőrzési részleg munkatársainak képesítése és a belső ellenőrzési részleg erőforrásai – különösen az ellenőrzési eszközök és a kockázatelemző módszerek – megfeleljenek az intézmény méretének és telephelyeinek, valamint az intézmény üzleti modelljével, tevékenységeivel, kockázati kultúrájával és kockázatvállalási hajlandóságával kapcsolatos kockázatok jellegének, mértékének és összetettségének.

A belső ellenőrzési részlegnek függetlennek kell lennie az auditált tevékenységektől. Ezért a belső ellenőrzési részleg más részlegekkel nem vonható össze.

Kockázat - alapú megközelítés alapján a belső ellenőrzési részleg függetlenül felülvizsgálja és objektív biztosítékot nyújt arról, hogy az intézmény összes tevékenysége és szervezeti egységei megfelelnek az intézmény politikáinak és eljárásainak, valamint a szabályozási követelményeknek. A csoporton belül valamennyi szervezet a belső ellenőrzési részleg hatókörébe tartozik.

A belső ellenőrzési részleg nem vehet részt az egyedi belsőkontroll - politikák, - mechanizmusok és - eljárások, valamint a kockázati limitek kidolgozásában, kiválasztásában, megállapításában és végrehajtásában. Ez azonban nem akadályozhatja meg az irányítási feladatot ellátó vezető testületet abban, hogy a belső ellenőrzési részlegtől tanácsot kérjen a kockázatokkal, belső kontrollal és az alkalmazandó szabályoknak való megfeleléssel kapcsolatos kérdésekben.

A belső ellenőrzési részlegnek értékelnie kell, hogy az intézmény 15. szakasz szerinti belsőkontroll - keretrendszere egyszerre eredményes és hatékony - e. A belső ellenőrzési részlegnek különösen a következőket kell értékelnie:

• a. az intézmény irányítási keretrendszerének megfelelősége;
• b. hogy a létező politikák és eljárások továbbra is megfelelőek - e, és megfelelnek - e a jogi és szabályozási követelményeknek, valamint az intézmény kockázatvállalási stratégiájának és hajlandóságának;
• c. az eljárásoknak az alkalmazandó törvényeknek és rendeleteknek, valamint a vezető testület döntéseinek való megfelelése;
• d. hogy az eljárásokat helyesen és hatékonyan hajtják - e végre (pl. az ügyletek megfelelése, a ténylegesen felmerült kockázat mértéke stb.); valamint
• e. az elvégzett ellenőrzések, valamint a védelmi üzletágak és a kockázatkezelési és megfelelési részlegek általi beszámolók megfelelősége, minősége és hatékonysága.

A belső ellenőrzési részlegnek különösen az intézmény módszereinek és technikáinak megbízhatóságát biztosító folyamatok integritását, valamint a belső modellekben (pl. kockázat - modellezésben és számviteli mérésekben) használt feltételezéseket és információforrásokat kell ellenőriznie. Értékelnie kell továbbá a minőségi kockázatazonosító és - értékelő eszközök minőségét és használatát, valamint a megtett kockázatcsökkentő intézkedéseket.

A belső ellenőrzési részlegnek korlátlan, az egész intézményre kiterjedő hozzáféréssel kell rendelkeznie az intézmény összes nyilvántartásához, dokumentumaihoz, információihoz és épületeihez. Ide tartozik az igazgatási információs rendszerekhez, valamint az összes bizottság és döntéshozó szerv jegyzőkönyveihez való hozzáférés.

A belső ellenőrzési részlegnek be kell tartania a nemzeti és nemzetközi szakmai előírásokat. Az itt említett szakmai előírásokra példa a Belső Ellenőrök Intézete által megfogalmazott szakmai előírások.

A belső ellenőrzési munkát a kockázatalapú megközelítés szerinti ellenőrzési tervvel és részletes ellenőrzési programmal összhangban kell végezni.

A belső ellenőrzési tervet évente legalább egyszer, az éves belső ellenőrzési kontrollcélok alapján kell összeállítani. A belső ellenőrzési tervet a vezető testület hagyja jóvá.

Az összes ellenőrzési ajánlást a vezetőség megfelelő szintje által végzett hivatalos nyomon követési eljárásnak kell követnie, hogy ezáltal biztosítsák hatékony és időben történő elvégzését, valamint az arról történő beszámolást.