22 Iekšējās revīzijas funkcija

Iestādēm būtu jāizveido neatkarīga un efektīva iekšējās revīzijas struktūra (IRS), ņemot vērā I sadaļā noteiktos proporcionalitātes kritērijus, un tām jāieceļ amatā persona, kura atbild par šo funkciju visā iestādē. IRS vajadzētu būt neatkarīgai, un tai ir nepieciešamas pietiekamas pilnvaras, lielums un resursi. Jo īpaši iestādei būtu jānodrošina, lai IRS darbinieku kvalifikācija un IRS resursi, jo īpaši tās revīzijas instrumenti un riska analīzes metodes, būtu atbilstoši iestādes lielumam un atrašanās vietai, kā arī to risku būtībai, lielumam un sarežģītībai, kuri saistīti ar iestādes uzņēmējdarbības modeli, darbībām, riska kultūru un vēlmi uzņemties risku.

IRS vajadzētu būt neatkarīgai no revidētajām darbībām. Tādēļ IRS nevajadzētu apvienot ar citām funkcijām.

Izmantojot ar risku saistītu pieeju, IRS būtu neatkarīgi jāpārskata un jāsniedz objektīvs apstiprinājums par visu iestādes darbību un vienību, tostarp ārpakalpojumos nodoto darbību, atbilstību iestādes politikām un procedūrām, kā arī ārējām prasībām. IRS darbības jomā būtu jāiekļauj visas grupas struktūras.

IRS nevajadzētu būt iesaistīta konkrētu iekšējās kontroles politiku, mehānismu, procedūru un riska ierobežojumu izstrādē, atlasē, noteikšanā un īstenošanā. Tomēr tas neliedz vadības struktūrai kā vadības veicējai lūgt iekšējās revīzijas struktūras viedokli par jautājumiem, kas saistīti ar risku, iekšējās kontroles pasākumiem un atbilstību spēkā esošajiem noteikumiem.

IRS būtu jāizvērtē, vai iestādes iekšējās kontroles sistēma, kas noteikta 15. iedaļā, ir efektīva un lietderīga. Jo īpaši IRS būtu jāizvērtē:

• a. iestādes pārvaldības sistēmas piemērotība;
• b. vai esošās politikas un procedūras arvien ir pietiekamas un atbilst juridiskajām un reglamentētajām prasībām, iestādes riska stratēģijai un vēlmei uzņemties risku;
• c. procedūru atbilstība spēkā esošajiem likumiem un noteikumiem un vadības struktūras lēmumiem;
• d. vai šīs procedūras ir pareizi un efektīvi ieviestas (piemēram, darījumu atbilstība, faktiski radītais riska līmenis utt.); un
• e. veikto kontroles pasākumu un ziņojumu, ko iesniegušas aizsardzības darbības vienības un riska pārvaldības un darbības atbilstības uzraudzības funkcijas struktūras, piemērotība, kvalitāte un efektivitāte.

IRS jo īpaši būtu jāpārbauda to procesu integritāte, kas nodrošina iestādes metožu un paņēmienu drošumu, un pieņēmumi un informācijas avoti, kurus izmanto iekšējos modeļos (piemēram, riska modelēšana un grāmatvedības mērījumi). Tai būtu arī jāizvērtē kvalitatīvo riska apzināšanas un novērtēšanas rīku kvalitāte un izmantošana un veiktie riska mazināšanas pasākumi.

IRS vajadzētu būt neierobežotai iestādes līmeņa piekļuvei visiem iestādes reģistrācijas ierakstiem, dokumentiem, informācijai un ēkām. Tajā būtu jāiekļauj piekļuve vadības informācijas sistēmām un visu komiteju un lēmumu pieņemšanas struktūru sanāksmju protokoliem.

IRS vajadzētu ievērot valsts un starptautiskos profesionālos standartus. Šeit minēto profesionālo standartu piemērs ir Iekšējo revidentu institūta noteiktie standarti.

Iekšējās revīzijas darbs būtu jāveic saskaņā ar revīzijas plānu un detalizētu revīzijas programmu, kas atbilst ar risku saistītai pieejai.

Iekšējās revīzijas plāns būtu jāizstrādā vismaz vienreiz gadā, pamatojoties uz ikgadējās iekšējās revīzijas kontroles mērķiem. Iekšējās revīzijas plāns būtu jāapstiprina vadības struktūrai.

Visiem revidentu ieteikumiem būtu jāpiemēro oficiāla turpmākās rīcības procedūra attiecīgā vadības līmenī, lai nodrošinātu un ziņotu par to efektīvu un savlaicīgu ieviešanu.