21 Nalevingsfunctie

Instellingen dienen een onafhankelijke en doeltreffende interne auditfunctie (IAF) in te stellen, rekening houdend met de in titel I uiteengezette evenredigheidsbeginselen, en dienen een persoon te benoemen die binnen de gehele instelling verantwoordelijk is voor deze functie. De IAF dient onafhankelijk te zijn en over voldoende gezag, status en middelen te beschikken. De instelling dient er in het bijzonder voor te zorgen dat de kwalificatie van de personeelsleden en de middelen van de IAF, met name haar controle-instrumenten en risico-analysemethoden, toereikend zijn voor de omvang en locaties van de instelling, en voor de aard, schaal en complexiteit van de risico’s die inherent zijn aan het bedrijfsmodel, de werkzaamheden, de risicocultuur en de risicobereidheid van de instelling.

De IAF dient onafhankelijk te zijn van de gecontroleerde activiteiten. De interne auditfunctie dient daarom niet met andere functies te worden gecombineerd.

De IAF dient, op grond van een op risico’s gebaseerde benadering, op onafhankelijke wijze een oordeel te geven en op objectieve wijze zekerheid te verschaffen dat alle activiteiten en eenheden van een instelling, met inbegrip van uitbestede activiteiten, het beleid en de procedures van de instelling en de wettelijke vereisten naleven. Elke entiteit binnen de groep dient onder de IAF te ressorteren.

De IAF dient niet betrokken te zijn bij het ontwerpen, selecteren, tot stand brengen en uitvoeren van specifiek beleid en specifieke mechanismen en procedures voor interne controle, en risicolimieten. Dit dient het leidinggevend orgaan in zijn bestuursfunctie er echter niet van te weerhouden om input te vragen van interne audit over kwesties die verband houden met risico’s, interne controles en naleving van toepasselijke regels.