20 Funkcia vnútorného auditu

Ak je funkcia vnútorného auditu zriadená, má byť nezávislá a mať dostatočnú právomoc, vážnosť a zdroje. Investičné spoločnosti majú najmä zabezpečiť, aby boli kvalifikácia pracovníkov a zdroje funkcie vnútorného auditu, najmä jeho audítorské nástroje a metódy analýzy rizík, primerané veľkosti a umiestneniu investičnej spoločnosti, ako aj povahe, rozsahu a zložitosti rizík spojených s obchodným modelom tejto investičnej spoločnosti, jej činnosťami, kultúrou riadenia rizík a ochotou podstupovať riziká.

Funkcia vnútorného auditu má byť nezávislá od auditovaných činností. Funkcia vnútorného auditu sa preto nemá kombinovať s inou funkciou.

Funkcia vnútorného auditu by mala na základe prístupu založeného na posúdení rizík nezávisle preskúmať a poskytnúť objektívne ubezpečenie o súlade všetkých činností a útvarov investičnej spoločnosti vrátane externe zabezpečovaných činností s politikami a postupmi investičnej spoločnosti s regulačnými požiadavkami. Každý subjekt v rámci skupiny má patriť do pôsobnosti funkcie vnútorného auditu.

Funkcia vnútorného auditu sa nemá podieľať na navrhovaní, výbere, zavádzaní alebo vykonávaní osobitných politík, mechanizmov, postupov vnútornej kontroly alebo rizikových limitov. Nemá to však brániť riadiacemu orgánu v jeho riadiacej funkcii vyžadovať vstupy vnútorného auditu v záležitostiach týkajúcich sa rizika, vnútorných kontrol a dodržiavania platných pravidiel.

Funkcia vnútorného auditu má posúdiť, či je rámec vnútornej kontroly investičnej spoločnosti uvedený v oddiele 15 účinný a efektívny. Konkrétne má funkcia vnútorného auditu posúdiť:

• a. vhodnosť rámca riadenia investičnej spoločnosti;
• b. či sú existujúce politiky a postupy naďalej primerané a v súlade s právnymi a regulačnými požiadavkami, so stratégiou riadenia rizík investičnej spoločnosti a s jej ochotou podstupovať riziká;
• c. súlad postupov s platnými predpismi a nariadeniami a rozhodnutiami riadiaceho orgánu;
• d. či sa postupy vykonávajú správnym a účinným spôsobom (napr. dodržiavanie súladu v prípade transakcií, úroveň skutočne vzniknutého rizika atď.); a
• e. primeranosť, kvalitu a účinnosť vykonaných kontrol a spravodajstva vykonaného obchodnými útvarmi (prvá línia ochrany) a funkciami riadenia rizík a dodržiavania súladu.

Funkcia vnútorného auditu má verifikovať najmä integritu postupov, ktoré zabezpečujú spoľahlivosť metód a techník investičnej spoločnosti, a predpokladov a zdrojov informácií použitých v jej vnútorných modeloch (napr. modelovanie rizík a oceňovanie v účtovníctve). Má takisto hodnotiť kvalitu a použitie kvalitatívnych nástrojov identifikácie a posúdenia rizík, ako aj prijaté opatrenia na zmiernenie rizík.

Funkcia vnútorného auditu má mať neobmedzený prístup ku všetkým záznamom, dokumentom, informáciám a budovám investičnej spoločnosti. To má zahŕňať prístup k informačným systémom riadenia a k zápisniciam všetkých výborov a rozhodovacích orgánov.

Funkcia vnútorného auditu má dodržiavať vnútroštátne a medzinárodné odborné normy. Príkladom uvedených odborných noriem sú normy stanovené Inštitútom vnútorných audítorov.

Vnútorné audity sa majú vykonávať v súlade s plánom auditu a podrobným programom auditu na základe prístupu založeného na posúdení rizík.

Plán vnútorného auditu sa má vypracovať aspoň raz ročne na základe ročných cieľov kontroly vnútorného auditu. Plán vnútorného auditu má schváliť riadiaci orgán.

Všetky odporúčania z auditu majú byť predmetom formálneho postupu následných opatrení na príslušných úrovniach riadenia, aby sa zabezpečilo ich účinné a včasné riešenie a informovanie o ich vyriešení.