21 Atbilstības nodrošināšanas funkcija

Iestādēm būtu jāizveido neatkarīga un efektīva iekšējās revīzijas struktūra (IRS), ņemot vērā I sadaļā noteiktos proporcionalitātes kritērijus, un tām jāieceļ amatā persona, kura atbild par šo funkciju visā iestādē. IRS vajadzētu būt neatkarīgai, un tai ir nepieciešamas pietiekamas pilnvaras, lielums un resursi. Jo īpaši iestādei būtu jānodrošina, lai IRS darbinieku kvalifikācija un IRS resursi, jo īpaši tās revīzijas instrumenti un riska analīzes metodes, būtu atbilstoši iestādes lielumam un atrašanās vietai, kā arī to risku būtībai, lielumam un sarežģītībai, kuri saistīti ar iestādes uzņēmējdarbības modeli, darbībām, riska kultūru un vēlmi uzņemties risku.

IRS vajadzētu būt neatkarīgai no revidētajām darbībām. Tādēļ IRS nevajadzētu apvienot ar citām funkcijām.

Izmantojot ar risku saistītu pieeju, IRS būtu neatkarīgi jāpārskata un jāsniedz objektīvs apstiprinājums par visu iestādes darbību un vienību, tostarp ārpakalpojumos nodoto darbību, atbilstību iestādes politikām un procedūrām, kā arī ārējām prasībām. IRS darbības jomā būtu jāiekļauj visas grupas struktūras.

IRS nevajadzētu būt iesaistīta konkrētu iekšējās kontroles politiku, mehānismu, procedūru un riska ierobežojumu izstrādē, atlasē, noteikšanā un īstenošanā. Tomēr tas neliedz vadības struktūrai kā vadības veicējai lūgt iekšējās revīzijas struktūras viedokli par jautājumiem, kas saistīti ar risku, iekšējās kontroles pasākumiem un atbilstību spēkā esošajiem noteikumiem.