Iekšējās kontroles mehānismi

Saistībā ar IRRBB kontroles politikām un procedūrām iestādēm būtu jābūt attiecīgiem apstiprināšanas procesiem, riska darījumu ierobežojumiem, pārbaudes procedūrām un citiem mehānismiem, kas paredzēti tam, lai gūtu pamatotu pārliecību par to, ka riska pārvaldības mērķi tiek sasniegti.

Iestādēm būtu regulāri jāpārskata un jāizvērtē savas iekšējās kontroles sistēmas un riska pārvaldības procesi, lai pārliecinātos, ka to personāls ievēro ieviestās politikas un procedūras. Šādās pārskatīšanas reizēs būtu jāpievēršas arī būtiskām izmaiņām, kas varētu ietekmēt kontroles efektivitāti, tostarp tirgus apstākļu, personāla, tehnoloģiju un riska darījumu ierobežojumu ievērošanas nodrošināšanas struktūru izmaiņām, un jānodrošina, ka attiecībā uz pārsniegtiem ierobežojumiem pastāv attiecīgas eskalācijas procedūras. Pārskatīšana un izvērtēšana būtu regulāri jāveic personām vai struktūrvienībām, kas ir neatkarīgas no struktūrvienības, kuras darbība tiek izvērtēta. Ja iekšējās kontroles mehānismi ir jāmaina vai jāpilnveido, būtu jābūt atbilstošam iekšējam pārskatīšanas mehānismam, lai nodrošinātu, ka attiecīgie grozījumi un labojumi tiek veikti savlaicīgi.

Iestādēm būtu jānodrošina, ka to IRRBB identificēšanas, novērtēšanas, uzraudzības un kontroles procesus regulāri pārskata neatkarīga revīzijas struktūra, kas var būt iekšējais vai pieaicinātais revidents. Šādos gadījumos iekšējā vai pieaicinātā revidenta, vai citu līdzvērtīgu neatkarīgu personu izstrādātie ziņojumi būtu jādara pieejami attiecīgajām kompetentajām iestādēm.