22 Funkcia vnútorného auditu

Funkcia vnútorného auditu by mala posúdiť, či je rámec vnútornej kontroly inštitúcie uvedený v oddiele 15 účinný a efektívny. Konkrétne by mala funkcia vnútorného auditu posúdiť:

• a. vhodnosť rámca riadenia inštitúcie;
• b. či sú existujúce politiky a postupy naďalej primerané a v súlade s právnymi a regulačnými požiadavkami, so stratégiou inštitúcie v oblasti rizík a s jej ochotou podstupovať riziká;
• c. súlad postupov s platnými predpismi a nariadeniami a rozhodnutiami riadiaceho orgánu;
• d. či sa postupy vykonávajú správnym a účinným spôsobom (napr. dodržiavanie súladu v prípade transakcií, úroveň skutočne vzniknutého rizika atď.); a
• e. primeranosť, kvalitu a účinnosť vykonaných kontrol a správ predložených ochrannými obchodnými útvarmi a funkciami riadenia rizík a dodržiavania súladu.

Funkcia vnútorného auditu by mala verifikovať najmä integritu postupov, ktoré zabezpečujú spoľahlivosť metód a techník inštitúcie, a predpokladov a zdrojov informácií použitých v jej vnútorných modeloch (napr. modelovanie rizík a oceňovanie v účtovníctve). Mala by takisto hodnotiť kvalitu a použitie kvalitatívnych nástrojov identifikácie a posúdenia rizík, ako aj prijaté opatrenia na zmiernenie rizík.

Funkcia vnútorného auditu by mala mať neobmedzený prístup ku všetkým záznamom, dokumentom, informáciám a budovám inštitúcie. To by malo zahŕňať prístup k informačným systémom riadenia a k zápisniciam všetkých výborov a rozhodovacích orgánov.

Funkcia vnútorného auditu by mala dodržiavať vnútroštátne a medzinárodné odborné normy. Príkladom uvedených odborných noriem sú normy stanovené Inštitútom vnútorných audítorov.

Vnútorné audity sa majú vykonávať v súlade s plánom auditu a podrobným programom auditu na základe prístupu založeného na posúdení rizika.

Plán vnútorného auditu by sa mal vypracovať aspoň raz ročne na základe ročných cieľov kontroly vnútorného auditu. Plán vnútorného auditu by mal schváliť riadiaci orgán.

Všetky odporúčania z auditu majú byť predmetom formálneho postupu následných opatrení na príslušných úrovniach riadenia, aby sa zabezpečilo ich účinné a včasné riešenie a informovanie o ich vyriešení.

Inštitúcie by mali vytvoriť spoľahlivé riadenie kontinuity činností a plán obnovy na zabezpečenie svojej schopnosti ďalej pokračovať v činnosti a obmedziť straty v prípade vážneho prerušenia obchodnej činnosti.