Interne controles

Met betrekking tot beleid en procedures voor de controle van CSRBB dienen instellingen te beschikken over passende goedkeuringsprocessen, toetsingen en andere mechanismen die erop gericht zijn een redelijke zekerheid te verschaffen dat risicobeheerdoelstellingen worden bereikt.

Instellingen dienen hun processen voor het identificeren, meten, bewaken en controleren van CSRBB regelmatig te laten toetsen door een onafhankelijke auditfunctie; dit kan een interne of een externe auditor zijn. In dergelijke gevallen dienen rapporten van interne of externe auditors of andere gelijkwaardige externe partijen ter beschikking te worden gesteld van relevante bevoegde autoriteiten.