Controalele interne

În ceea ce privește politicile și procedurile de controlare a CSRBB, instituțiile trebuie să aibă procese de aprobare adecvate, analize și alte mecanisme concepute pentru a oferi o asigurare rezonabilă cu privire la îndeplinirea obiectivelor de gestionare a riscurilor.

Instituțiile trebuie să asigure analiza regulată a proceselor lor de identificare, măsurare, monitorizare și controlare a CSRBB de către o funcție de audit independentă, care poate fi un auditor intern sau extern. În astfel de cazuri, rapoartele scrise de auditori interni sau externi sau de alte părți externe echivalente trebuie puse la dispoziția autorităților competente relevante.