20 Funcția de audit intern

Dacă există, FAI trebuie să fie independentă și să aibă suficientă autoritate, statut și resurse. În mod specific, firmele de investiții trebuie să se asigure de adecvarea calificării membrilor personalului FAI și a resurselor FAI, în special a instrumentelor de audit și a metodelor de analiză a riscurilor, pentru mărimea și locațiile firmei de investiții, precum și pentru natura, amploarea și complexitatea riscurilor asociate modelului de afaceri, activităților, culturii privind riscul și apetitului pentru risc ale firmei de investiții.

FAI trebuie să fie independentă de activitățile auditate. Prin urmare, FAI nu trebuie combinată cu alte funcții.

Pe baza unei abordări bazate pe riscuri, FAI trebuie să verifice în mod independent și să ofere certitudinea obiectivă cu privire la conformitatea tuturor activităților și unităților unei firme de investiții, inclusiv a activităților externalizate, cu politicile și procedurile firmei de investiții, precum și cu cerințele de reglementare externe. Fiecare entitate din cadrul grupului trebuie să intre sub incidența acțiunii FAI.

FAI nu trebuie implicată în proiectarea, selectarea, stabilirea sau aplicarea de politici, mecanisme, proceduri specifice de control intern sau de limite privind riscurile. Acest fapt nu trebuie să împiedice însă organul de conducere în funcția sa de conducere să solicite aportul auditului intern cu privire la chestiuni legate de riscuri, mecanisme de control intern și conformitatea cu regulile aplicabile.

FAI trebuie să evalueze eficiența și eficacitatea cadrului de control intern al firmei de investiții, în conformitate cu secțiunea 15. În mod specific, FAI trebuie să evalueze:

• a. adecvarea cadrului de administrare al firmei de investiții;
• b. dacă politicile și procedurile existente rămân adecvate și respectă cerințele legale și de reglementare, precum și strategia privind administrarea riscurilor și apetitul pentru risc ale firmei de investiții;
• c. conformitatea procedurilor cu legile și regulamentele aplicabile, precum și cu deciziile organului de conducere;
• d. dacă procedurile sunt puse în aplicare în mod corect și eficace (de exemplu, conformitatea tranzacțiilor, nivelul de risc suportat efectiv etc.) și
• e. adecvarea, calitatea și eficacitatea mecanismelor de control aplicate și a raportării efectuate de către unitățile operaționale (prima linie de apărare) și de către funcția de administrare a riscurilor și cea de conformitate.

FAI trebuie să verifice în special integritatea procedurilor care asigură credibilitatea metodelor și a tehnicilor firmei de investiții, precum și ipotezele și sursele de informare utilizate în modelele sale interne (de exemplu, utilizarea modelelor de risc și a evaluărilor contabile). Aceasta trebuie să evalueze, de asemenea, calitatea și modul de utilizare a instrumentelor calitative de identificare și de evaluare a riscurilor, precum și măsurile luate pentru diminuarea riscurilor.

FAI trebuie să aibă acces neîngrădit, la nivelul firmei de investiții, la toate evidențele, documentele, informațiile și clădirile firmelor de investiții. Acesta trebuie să includă accesul la sistemele informatice ale conducerii și la procesele - verbale ale tuturor comitetelor și organelor de decizie.

FAI trebuie să respecte standarde profesionale naționale și internaționale. Un exemplu de standard profesional menționat aici îl reprezintă standardele stabilite de Institutul Auditorilor Interni.

Activitatea de audit intern trebuie desfășurată conform unui plan de audit și unui program detaliat de audit, având la bază o abordare bazată pe riscuri.

Trebuie întocmit un plan de audit intern cel puțin o dată pe an, pe baza obiectivelor anuale de control privind auditul intern. Planul de audit intern trebuie să fie aprobat de organul de conducere.

Toate recomandările în urma auditului trebuie să facă obiectul unei proceduri oficiale de urmărire de către nivelurile adecvate de conducere, pentru a asigura și raporta soluționarea eficace și promptă a acestora.