20 Iekšējās revīzijas funkcija

Ja ir izveidota, IRS vajadzētu būt neatkarīgai, un tai ir nepieciešamas pietiekamas pilnvaras, lielums un resursi. Jo īpaši ieguldījumu sabiedrībai būtu jānodrošina, lai IRS darbinieku kvalifikācija un IRS resursi, jo īpaši tās revīzijas instrumenti un riska analīzes metodes, būtu atbilstoši ieguldījumu sabiedrības lielumam un atrašanās vietai, kā arī to risku, kuri saistīti ar ieguldījumu sabiedrības uzņēmējdarbības modeli, darbībām, riska kultūru un vēlmi uzņemties risku, būtībai, lielumam un sarežģītībai.

IRS vajadzētu būt neatkarīgai no revidētajām darbībām. Tādēļ IRS nevajadzētu apvienot ar citām funkcijām.

Izmantojot ar risku saistītu pieeju, IRS būtu neatkarīgi jāpārskata un jāsniedz objektīvs apstiprinājums par visu ieguldījumu sabiedrības darbību un vienību, tostarp ārpakalpojumos nodoto darbību, atbilstību ieguldījumu sabiedrības politikām un procedūrām, kā arī ārējām prasībām. IRS darbības jomā būtu jāiekļauj visas grupas struktūras.

IRS nevajadzētu būt iesaistītai konkrētu iekšējās kontroles politiku, mehānismu, procedūru vai riska ierobežojumu izstrādē, atlasē, noteikšanā vai īstenošanā. Tomēr tas neliedz vadības struktūrai kā vadības veicējai lūgt iekšējās revīzijas struktūras viedokli par jautājumiem, kas saistīti ar risku, iekšējās kontroles pasākumiem un atbilstību spēkā esošajiem noteikumiem.

IRS būtu jāizvērtē, vai ieguldījumu sabiedrības iekšējās kontroles sistēma, kas noteikta 15. iedaļā, ir efektīva un lietderīga. Jo īpaši IRS būtu jāizvērtē:

• a. ieguldījumu sabiedrības pārvaldības sistēmas piemērotība;
• b. vai esošās politikas un procedūras arvien ir pietiekamas un atbilst juridiskajām un reglamentētajām prasībām, ieguldījumu sabiedrības riska stratēģijai un vēlmei uzņemties risku;
• c. procedūru atbilstība spēkā esošajiem likumiem un noteikumiem un vadības struktūras lēmumiem;
• d. vai šīs procedūras ir pareizi un efektīvi ieviestas (piemēram, darījumu atbilstība, faktiski radītais riska līmenis utt.); un
• e. veikto kontroles pasākumu un ziņojumu, ko iesniegušas uzņēmuma vienības (aizsardzības pirmā līnija) un riska pārvaldības un darbības atbilstības uzraudzības funkcijas struktūras, piemērotība, kvalitāte un efektivitāte.

IRS jo īpaši būtu jāpārbauda to procesu integritāte, kas nodrošina ieguldījumu sabiedrības metožu un paņēmienu drošumu, un pieņēmumi un informācijas avoti, kurus izmanto iekšējos modeļos (piemēram, riska modelēšana un grāmatvedības mērījumi). Tai būtu arī jāizvērtē kvalitatīvo riska apzināšanas un novērtēšanas rīku kvalitāte un izmantošana un veiktie riska mazināšanas pasākumi.

IRS vajadzētu būt neierobežotai ieguldījumu sabiedrības līmeņa piekļuvei visiem ieguldījumu sabiedrības reģistrācijas ierakstiem, dokumentiem, informācijai un ēkām. Tajā būtu jāiekļauj piekļuve vadības informācijas sistēmām un visu komiteju un lēmumu pieņemšanas struktūru sanāksmju protokoliem.

IRS vajadzētu ievērot valsts un starptautiskos profesionālos standartus. Šeit minēto profesionālo standartu piemērs ir Iekšējo revidentu institūta noteiktie standarti.

Iekšējās revīzijas darbs būtu jāveic saskaņā ar revīzijas plānu un detalizētu revīzijas programmu, kas atbilst ar risku saistītai pieejai.

Iekšējās revīzijas plāns būtu jāizstrādā vismaz vienreiz gadā, pamatojoties uz ikgadējās iekšējās revīzijas kontroles mērķiem. Iekšējās revīzijas plāns būtu jāapstiprina vadības struktūrai.

Visiem revidentu ieteikumiem būtu jāpiemēro oficiāla turpmākās rīcības procedūra attiecīgā vadības līmenī, lai nodrošinātu un ziņotu par to efektīvu un savlaicīgu ieviešanu.