288 straipsnis
CCR valdymo sistemos patikrinimas
Vykdydama vidaus auditą įstaiga reguliariai atlieka nepriklausomą savo CCR valdymo sistemos patikrinimą. Per šį patikrinimą tikrinama pagal 287 straipsnį reikalaujamų kontrolės ir užtikrinimo priemonių valdymo skyrių veikla, konkrečiai bent šie aspektai:
a)
pagal 286 straipsnį reikalaujamos CCR valdymo sistemos ir proceso dokumentų tinkamumas;
b)
pagal 287 straipsnio 1 dalies a punktą reikalaujamo CCR kontrolės skyriaus organizacinė struktūra;
c)
pagal 287 straipsnio 1 dalies b punktą reikalaujamo užtikrinimo priemonių valdymo skyriaus organizacinė struktūra;
d)
CCR priemonių integravimas į kasdienį rizikos valdymo procesą;
e)
rizikos vertinimo modelio ir vertinimo sistemų, naudojamų sandorius sudarančiuose ir operacijas vykdančiuose padaliniuose, tvirtinimo procesas;
f)
visų reikšmingų CCR vertinimo proceso pakeitimų tvirtinimas;
g)
CCR, kuriai taikomas rizikos vertinimo modelis, apimtis;
h)
vadovybės informavimo sistemos vientisumas;
i)
CCR duomenų tikslumas ir visuma;
j)
tikslus užtikrinimo priemonės pateikimo ir užskaitos susitarimų teisinių sąlygų taikymas nustatant pozicijos vertę;
k)
modeliui naudojamų duomenų šaltinių nuoseklumo, pateikimo laiku ir patikimumo, įskaitant tokių duomenų šaltinių nepriklausomumą, tikrinimas;
l)
svyravimų ir koreliacijos prielaidų tikslumas ir tinkamumas;
m)
vertinimo ir rizikos transformacijų apskaičiavimo tikslumas;
n)
modelio tikslumo tikrinimas dažnai atliekant grįžtamąjį testavimą, kaip nustatyta 293 straipsnio 1 dalies b–e punktuose;
o)
CCR kontrolės skyriaus ir užtikrinimo priemonių valdymo skyriaus atitiktis atitinkamiems teisės aktų reikalavimams.