16. Belső ellenőrzési funkciót ellátó egység

Ahol létrehoztak ilyet, ott a belső ellenőrzési funkciót ellátó egységnek függetlennek kell lennie, és kellő hatáskörrel, mérettel és erőforrásokkal kell rendelkeznie. Az eszközalapútoken - kibocsátónak különösen azt kell biztosítania, hogy a belső ellenőrzé si funkciót ellátó egység munkatársainak képesítése és a belső ellenőrzési funkciót ellátó egység erőforrásai – különösen az ellenőrzési eszközök és a kockázatelemzési módszerek – megfeleljenek az eszközalapútoken-kibocsátó méretének és tevékenységi helyeinek, valamint az eszközalapútoken-kibocsátó üzleti modelljével, tevékenységeivel, kockázati kultúrájával és kockázatvállalási hajlandóságával kapcsolatos kockázatok jellegének, mértékének és összetettségének.

A belső ellenőrzési funkciót ellátó egységnek függetlennek kell lennie az ellenőrzött tevékenységektől. Ezért a belső ellenőrzési funkciót ellátó egység más egységekkel nem vonható össze.

A belső ellenőrzési funkciót ellátó egységnek kockázatalapú megközelítést követve független felülvizsgálatot kel végeznie és objektív biztosítékot kell nyújtania arról, hogy az eszközalapútoken-kibocsátó valamennyi tevékenysége és szervezeti egysége – beleértve a harmadik személy jogalanyok igénybevételét is – megfelelnek az eszközalapútoken-kibocsátó szabályzatainak és eljárásainak, valamint a külső szabályozói követelményeknek.

A belső ellenőrzési funkciót ellátó egység nem vehet részt az egyedi belsőkontroll - szabályzatok, -mechanizmusok és -eljárások, illetve a kockázati limitek kialakításában, kiválasztásában, megállapításában és végrehajtásában. Ez azonban nem akadályozhatja meg az irányítási feladatot ellátó vezető testületet abban, hogy a belső ellenőrzési funkciót ellátó egységtől tanácsot kérjen a kockázatokkal, a belső kontrollal és az alkalmazandó szabályoknak való megfeleléssel kapcsolatos kérdésekben.

A belső ellenőrzési funkciót ellátó egységnek értékelnie kell, hogy az eszközalapútoken - kibocsátónak az V. cím szerinti belsőkontroll -keretrendszere eredményes és hatékony-e. A belső ellenőrzési funkciót ellátó egységnek különösen a következőket kell értékelnie:

• a. az eszközalapútoken- kibocsátó irányítási keretrendszerének megfelelősége;
• b. hogy a meglévő szabályzatok és eljárások továbbra is megfelelőek -e, és megfelelnek-e a jogi és szabályozási követelményeknek, valamint az eszközalapútoken-kibocsátó kockázatkezelési stratégiájának és kockázatvállalási hajlandóságának;
• c. hogy az eljárások megfelelnek-e a vonatkozó jogszabályoknak és szabályzatoknak, valamint a vezető testület döntéseinek;
• d. hogy az eljárásokat helyesen és eredményesen hajtják-e végre (pl. az ügyletek megfelelése, a ténylegesen felmerült kockázatok mértéke stb.); valamint
• e. az elvégzett ellenőrzések, valamint az üzletágak (a védelem első vonala) és a kockázatkezelési és megfelelésbiztosítási funkciókat ellátó egységek által biztosított jelentések megfelelősége, minősége és hatékonysága.

A belső ellenőrzési funkciót ellátó egységnek különösen azon folyamatok integritását kell ellenőriznie, amelyek biztosítják az eszközalapú tokenek kibocsátója által a kockázatok számszerűsítésére alkalmazott módszerek és technikák megbízhatóságát, beleértv e a modelleket is. Értékelnie kell továbbá a minőségi kockázatok azonosítására és értékelésére szolgáló eszközök minőségét és azok használatát, valamint a végrehajtott kockázatcsökkentő intézkedéseket.

A belső ellenőrzési funkciót ellátó egységnek felül kell vizsgálnia az alapdokumentumok kidolgozására irányuló folyamatok megfelelőségét, azok jóváhagyását és az eszközalapú tokenek nyilvános forgalmazásának a folyamatát.

A belső ellenőrzési funkciót ellátó egységnek korlátlan, a kibocsátó egészére kiterjedő hozzáféréssel kell rendelkeznie az eszközalapútoken-kibocsátó összes nyilvántartásához, dokumentumaihoz, információihoz és épületeihez. Ide tartozik a vezetői informáci ós rendszerekhez, valamint az összes bizottság és döntéshozó szerv jegyzőkönyveihez való hozzáférés is.

A belső ellenőrzési funkciót ellátó egységnek be kell tartania a nemzeti és nemzetközi szakmai előírásokat. Ilyen szakmai előírások például a Belső Ellenőrök Intézete által megfogalmazott szakmai előírások.

A belső ellenőrzési munkát kockázatalapú megközelítés szerint, az ellenőrzési tervvel és részletes ellenőrzési programmal összhangban kell végezni.

A belső ellenőrzési tervet évente legalább egyszer, az éves belső ellenőrzési kontrollcélok alapján kell összeállítani. A belső ellenőrzési tervet a vezető testület hagyja jóvá.

Minden ellenőrzési ajánlást a vezetés megfelelő szintjei által végzett hivatalos utánkövetési eljárásnak kell alávetni, az ajánlásokról tájékoztatni kell az eszközalapútoken- kibocsátó vezető testületét, és az illetékes hatóság rendelkezésére kell bocsátani, hogy biztosítható legyen azok hatékony és időben történő teljesítése és az azokról történő jelentéstétel.