Controlli interni

Per quanto riguarda le politiche e le procedure di controllo del CSRBB, gli enti dovrebbero disporre di procedure di approvazione, verifiche e altri meccanismi appropriati volti a fornire una ragionevole certezza che gli obiettivi riguardanti la gestione del rischio siano stati raggiunti.

Gli enti dovrebbero regolarmente sottoporre i propri processi di identificazione, misurazione, monitoraggio e controllo del CSRBB a una verifica da parte di una funzione di controllo indipendente, che può essere un revisore interno o esterno. In tali casi, le relazioni scritte da revisori interni o esterni o da altre parti esterne omologhe dovrebbero essere messe a disposizione delle autorità competenti interessate.