Vidaus kontrolė

Kalbant apie IRRBB kontrolės politiką ir procedūras, įstaigos turėtų nusistatyti tinkamus patvirtinimo procesus, pozicijų limitus, peržiūros ir kitus mechanizmus, kurių tikslas – pakankamai užtikrinti, kad būtų įgyvendinami rizikos valdymo tikslai.

Įstaigos turėtų reguliariai peržiūrėti ir vertinti savo vidaus kontrolės sistemas ir rizikos valdymo procesus siekdamos patikrinti, ar darbuotojai laikosi nustatytos politikos ir procedūrų. Tokia peržiūra taip pat turėtų apimti visus reikšmingus pokyčius, kurie gali daryti poveikį kontrolės priemonių veiksmingumui, įskaitant rinkos sąlygų, darbuotojų, technologijos ir pozicijų ribų atitikimo struktūrų pokyčius, ir užtikrinti, kad būtų įgyvendintos tinkamos limitų viršijimo atvejų perdavimo spręsti aukštesniu lygmeniu procedūros. Peržiūras ir vertinimus turėtų reguliariai atlikti nuo peržiūrimos funkcijos nepriklausomi asmenys arba padaliniai. Kai reikia peržiūrėti arba tobulinti vidaus kontrolės priemones, turėtų būti įdiegtas vidaus peržiūros mechanizmas, kuriuo būtų užtikrinama, kad tokie veiksmai būtų vykdomi laiku.

Įstaigose turėtų būti sukurti IRRBB nustatymo, matavimo, stebėsenos ir kontrolės procesai, kuriuos reguliariai peržiūri nepriklausomas auditorius (kuris gali būti vidaus arba išorės auditorius). Tokiais atvejais vidaus ar išorės auditorių arba kitų lygiaverčių išorės šalių parengtas ataskaitas reikėtų teikti atitinkamoms kompetentingoms institucijoms.