Interne controles

Met betrekking tot beleid en procedures voor de controle van IRRBB dienen instellingen te beschikken over passende goedkeuringsprocessen, blootstellingslimieten, toetsingen en andere mechanismen die erop gericht zijn een redelijke zekerheid te verschaffen dat risicobeheerdoelstellingen worden bereikt.

Instellingen dienen regelmatig toetsingen en evaluaties van hun interne controlesystemen en risicobeheerprocessen te verrichten teneinde zekerheid te verkrijgen dat medewerkers vastgesteld beleid en vastgestelde procedures naleven. Deze toetsingen dienen zich ook te richten op eventuele significante veranderingen die de doeltreffendheid van controles kunnen beïnvloeden, waaronder veranderingen in marktomstandigheden, personeel, technologie en structuren voor de naleving van blootstellingslimieten, en te waarborgen dat er passende escalatieprocedures zijn voor eventuele limietoverschrijdingen. De toetsingen en evaluaties dienen regelmatig te worden uitgevoerd door personen of eenheden die onafhankelijk zijn van de getoetste functie. Wanneer herzieningen of verbeteringen van de interne controles nodig zijn, dient er een intern toetsingsmechanisme te zijn om te waarborgen dat deze tijdig worden doorgevoerd.

Instellingen dienen hun processen voor het identificeren, meten, bewaken en controleren van IRRBB regelmatig te laten toetsen door een onafhankelijke auditfunctie; dit kan een interne of een externe auditor zijn. In dergelijke gevallen dienen rapporten van interne of externe auditors of andere gelijkwaardige externe partijen ter beschikking te worden gesteld van relevante bevoegde autoriteiten.