21 Funkcia dodržiavania súladu

Inštitúcie majú zriadiť nezávislú a účinnú funkciu vnútorného auditu so zreteľom na kritériá proporcionality uvedené v hlave I a majú vymenovať osobu zodpovednú za túto funkciu v rámci celej inštitúcie. Funkcia vnútorného auditu má byť nezávislá a mať dostatočnú právomoc, vážnosť a zdroje. Inštitúcia má najmä zabezpečiť, aby boli kvalifikácia pracovníkov a zdroje funkcie vnútorného auditu, najmä jeho audítorské nástroje a metódy analýzy rizík, primerané veľkosti a umiestneniu inštitúcie, ako aj povahe, rozsahu a zložitosti rizík spojených s obchodným modelom tejto inštitúcie, jej činnosťami, kultúrou riadenia rizík a ochotou podstupovať riziká.

Funkcia vnútorného auditu má byť nezávislá od auditovaných činností. Funkcia vnútorného auditu by sa preto nemala kombinovať s inou funkciou.

Funkcia vnútorného auditu by mala na základe prístupu založeného na riziku nezávisle preskúmať a poskytnúť objektívne ubezpečenie o súlade všetkých činností a útvarov inštitúcie vrátane externe zabezpečovaných činností s politikami a postupmi inštitúcie a s regulačnými požiadavkami. Každý subjekt v rámci skupiny by mal patriť do pôsobnosti funkcie vnútorného auditu.

Funkcia vnútorného auditu by sa nemala podieľať na navrhovaní, výbere, zavádzaní a vykonávaní osobitných politík, mechanizmov a postupov vnútornej kontroly a rizikových limitov. Nemalo by to však brániť riadiacemu orgánu v jeho riadiacej funkcii vyžadovať vstupy vnútorného auditu v záležitostiach týkajúcich sa rizika, vnútorných kontrol a dodržiavania platných pravidiel.