Kontrole wewnętrzne

W odniesieniu do polityk i procedur kontroli IRRBB instytucje powinny posiadać odpowiednie procedury zatwierdzania, limity ekspozycji, przeglądy i inne mechanizmy mające na celu uzyskanie wystarczającej pewności, że cele zarządzania ryzykiem są osiągane.

Instytucje powinny przeprowadzać regularne przeglądy i oceny swoich wewnętrznych systemów kontroli oraz procesów zarządzania ryzykiem, dążąc do zapewnienia przestrzegania przez personel przyjętych polityk i procedur. Takie przeglądy powinny również obejmować wszelkie istotne zmiany, które mogą wpływać na skuteczność kontroli, w tym zmiany warunków rynkowych, personelu, technologii i struktur zgodności z limitami ekspozycji, a także zapewniać istnienie odpowiednich procedur eskalacji na wypadek prz ekroczenia limitów. Przeglądy i oceny powinny być przeprowadzane regularnie przez osoby lub jednostki niezależne od weryfikowanej funkcji. W przypadku gdy uzasadnione jest wprowadzenie poprawek lub ulepszeń do kontroli wewnętrznych, powinien istnieć wewnętrzny mechanizm przeglądu zapewniający ich terminową implementację .

Instytucje powinny regularnie poddawać swoje procesy identyfikacji, pomiaru, monitorowania i kontroli IRRBB przeglądowi dokonywanemu przez niezależną funkcję audytu , którą może być audytor wewnętrzn y lub zewnętrzn y. W takich przypadkach raporty sporządz a ne przez audytorów wewnętrznych lub zewnętrznych lub inne równoważne podmioty zewnętrzne powinny być udostępniane odpowiednim właściwym organom .