22 Iekšējās revīzijas funkcija

IRS būtu jāizvērtē, vai iestādes iekšējās kontroles sistēma, kas noteikta 15. iedaļā, ir efektīva un lietderīga. Jo īpaši IRS būtu jāizvērtē:

• a. iestādes pārvaldības sistēmas piemērotība;
• b. vai esošās politikas un procedūras arvien ir pietiekamas un atbilst juridiskajām un reglamentētajām prasībām, iestādes riska stratēģijai un vēlmei uzņemties risku;
• c. procedūru atbilstība spēkā esošajiem likumiem un noteikumiem un vadības struktūras lēmumiem;
• d. vai šīs procedūras ir pareizi un efektīvi ieviestas (piemēram, darījumu atbilstība, faktiski radītais riska līmenis utt.); un
• e. veikto kontroles pasākumu un ziņojumu, ko iesniegušas aizsardzības darbības vienības un riska pārvaldības un darbības atbilstības uzraudzības funkcijas struktūras, piemērotība, kvalitāte un efektivitāte.

IRS jo īpaši būtu jāpārbauda to procesu integritāte, kas nodrošina iestādes metožu un paņēmienu drošumu, un pieņēmumi un informācijas avoti, kurus izmanto iekšējos modeļos (piemēram, riska modelēšana un grāmatvedības mērījumi). Tai būtu arī jāizvērtē kvalitatīvo riska apzināšanas un novērtēšanas rīku kvalitāte un izmantošana un veiktie riska mazināšanas pasākumi.

IRS vajadzētu būt neierobežotai iestādes līmeņa piekļuvei visiem iestādes reģistrācijas ierakstiem, dokumentiem, informācijai un ēkām. Tajā būtu jāiekļauj piekļuve vadības informācijas sistēmām un visu komiteju un lēmumu pieņemšanas struktūru sanāksmju protokoliem.

IRS vajadzētu ievērot valsts un starptautiskos profesionālos standartus. Šeit minēto profesionālo standartu piemērs ir Iekšējo revidentu institūta noteiktie standarti.

Iekšējās revīzijas darbs būtu jāveic saskaņā ar revīzijas plānu un detalizētu revīzijas programmu, kas atbilst ar risku saistītai pieejai.

Iekšējās revīzijas plāns būtu jāizstrādā vismaz vienreiz gadā, pamatojoties uz ikgadējās iekšējās revīzijas kontroles mērķiem. Iekšējās revīzijas plāns būtu jāapstiprina vadības struktūrai.

Visiem revidentu ieteikumiem būtu jāpiemēro oficiāla turpmākās rīcības procedūra attiecīgā vadības līmenī, lai nodrošinātu un ziņotu par to efektīvu un savlaicīgu ieviešanu.

Iestādēm būtu jāizstrādā piemēroti darbības nepārtrauktības vadības plāni, lai nodrošinātu spēju darboties nepārtraukti un ierobežotu zaudējumus smagu darbības traucējumu gadījumā.