20 Vidaus audito funkcija

VAF (jei tokia funkcija sukurta) turėtų būti nepriklausoma, jos vykdytojai turėtų būti pakankamai autoritetingi, svarbūs ir turėti pakankamai išteklių. Investicinės įmonės visų pirma turėtų užtikrinti, kad VAF darbuotojų kvalifikacija ir VAF ištekliai, ypač audito priemonės ir rizikos analizės metodai, atitiktų investicinės įmonės dydį ir veiklos vietas, su investicinės įmonės verslo modeliu susijusios rizikos pobūdį, mastą ir sudėtingumą, veiklą, rizikos kultūrą ir norimą prisiimti riziką.

VAF turėtų būti nepriklausoma nuo audituojamos veiklos. Todėl VAF nederėtų jungti su kitomis funkcijomis.

Remdamiesi rizika pagrįstu metodu, VAF vykdytojai turėtų nepriklausomai peržiūrėti visos investicinės įmonės ir padalinių veiklos, įskaitant užsakomąsias paslaugas, atitiktį investicinės įmonės politikai ir procedūroms bei išorės reguliavimo reikalavimams ir pateikti objektyvų patikinimą dėl atitikties. VAF veiklos sritis turėtų apimti visus grupės subjektus.

VAF vykdytojai neturėtų dalyvauti rengiant, atrenkant, nustatant ir įgyvendinant konkrečią vidaus kontrolės politiką, mechanizmus, procedūras arba rizikos ribas. Tačiau valdymo funkciją vykdančiam valdymo organui tai neturėtų trukdyti prašyti vidaus audito funkcijos vykdytojų pateikti nuomonę su rizika, vidaus kontrolės priemonėmis ir taikytinų taisyklių laikymusi susijusiais klausimais.

VAF vykdytojai turėtų vertinti, ar 15 skirsnyje nurodyta investicinės įmonės vidaus kontrolės sistema yra veiksminga ir efektyvi. Visų pirma, VAF vykdytojai turėtų vertinti:

• a. investicinės įmonės valdymo sistemos tinkamumą;
• b. ar esamos politikos priemonės ir procedūros tebėra pakankamos ir atitinka įstatymų ir kitų teisės aktų reikalavimus, investicinės įmonės rizikos strategiją ir investicinės įmonės norimą prisiimti riziką;
• c. procedūrų atitiktį taikytiniems įstatymams, kitiems teisės aktams ir valdymo organo sprendimams;
• d. ar procedūros įgyvendinamos tinkamai ir veiksmingai (pvz., vertinti sandorių atitiktį, faktiškai patiriamos rizikos lygį ir kt.);
• e. veiklos padalinių (pirmoji gynybos linija), rizikos valdymo ir atitikties užtikrinimo funkcijų vykdytojų taikomų kontrolės priemonių ir teikiamų ataskaitų pakankamumą, kokybę ir veiksmingumą.

VAF vykdytojai turėtų, visų pirma, tikrinti procesų, kuriais užtikrinamas investicinės įmonės metodų ir technikos patikimumas, tinkamą organizavimą ir vidaus modeliuose (pvz., rizikos modeliavimo ir apskaitinių įvertinimų srityje) naudojamas prielaidas ir informacijos šaltinius. Jie taip pat turėtų vertinti įgyvendinamų kokybinių rizikos nustatymo ir vertinimo bei rizikos mažinimo priemonių kokybę ir naudojimą.

VAF vykdytojai turėtų turėti galimybę visoje investicinėje įmonėje nekliudomi susipažinti su visais įrašais, dokumentais, informacija ir patekti į visas investicinės įmonės patalpas. Jie taip pat turėtų turėti prieigą prie valdymo informacijos sistemų ir visų komitetų bei sprendimus priimančių organų posėdžių protokolų.

VAF vykdytojai turėtų laikytis nacionalinių ir tarptautinių profesinių standartų. Čia minimų profesinių standartų pavyzdys būtų Vidaus auditorių instituto parengti standartai.

Vidaus audito darbas turėtų būti vykdomas pagal audito planą ir išsamią audito programą taikant rizika pagrįstą metodą.

Vidaus audito planas turėtų būti rengiamas kartą per metus, atsižvelgiant į metinius vidaus audito kontrolės tikslus. Vidaus audito planą turėtų tvirtinti valdymo organas.

Visų audito rekomendacijų įgyvendinimas yra stebimas pagal nustatytą tvarką atitinkamu valdymo lygmeniu, taip užtikrinant, kad jos būtų įgyvendintos ir apie tai būtų pranešta veiksmingai ir laiku.