22 Funkcia vnútorného auditu

Inštitúcie majú zriadiť nezávislú a účinnú funkciu vnútorného auditu so zreteľom na kritériá proporcionality uvedené v hlave I a majú vymenovať osobu zodpovednú za túto funkciu v rámci celej inštitúcie. Funkcia vnútorného auditu má byť nezávislá a mať dostatočnú právomoc, vážnosť a zdroje. Inštitúcia má najmä zabezpečiť, aby boli kvalifikácia pracovníkov a zdroje funkcie vnútorného auditu, najmä jeho audítorské nástroje a metódy analýzy rizík, primerané veľkosti a umiestneniu inštitúcie, ako aj povahe, rozsahu a zložitosti rizík spojených s obchodným modelom tejto inštitúcie, jej činnosťami, kultúrou riadenia rizík a ochotou podstupovať riziká.

Funkcia vnútorného auditu má byť nezávislá od auditovaných činností. Funkcia vnútorného auditu by sa preto nemala kombinovať s inou funkciou.

Funkcia vnútorného auditu by mala na základe prístupu založeného na riziku nezávisle preskúmať a poskytnúť objektívne ubezpečenie o súlade všetkých činností a útvarov inštitúcie vrátane externe zabezpečovaných činností s politikami a postupmi inštitúcie a s regulačnými požiadavkami. Každý subjekt v rámci skupiny by mal patriť do pôsobnosti funkcie vnútorného auditu.

Funkcia vnútorného auditu by sa nemala podieľať na navrhovaní, výbere, zavádzaní a vykonávaní osobitných politík, mechanizmov a postupov vnútornej kontroly a rizikových limitov. Nemalo by to však brániť riadiacemu orgánu v jeho riadiacej funkcii vyžadovať vstupy vnútorného auditu v záležitostiach týkajúcich sa rizika, vnútorných kontrol a dodržiavania platných pravidiel.

Funkcia vnútorného auditu by mala posúdiť, či je rámec vnútornej kontroly inštitúcie uvedený v oddiele 15 účinný a efektívny. Konkrétne by mala funkcia vnútorného auditu posúdiť:

• a. vhodnosť rámca riadenia inštitúcie;
• b. či sú existujúce politiky a postupy naďalej primerané a v súlade s právnymi a regulačnými požiadavkami, so stratégiou inštitúcie v oblasti rizík a s jej ochotou podstupovať riziká;
• c. súlad postupov s platnými predpismi a nariadeniami a rozhodnutiami riadiaceho orgánu;
• d. či sa postupy vykonávajú správnym a účinným spôsobom (napr. dodržiavanie súladu v prípade transakcií, úroveň skutočne vzniknutého rizika atď.); a
• e. primeranosť, kvalitu a účinnosť vykonaných kontrol a správ predložených ochrannými obchodnými útvarmi a funkciami riadenia rizík a dodržiavania súladu.

Funkcia vnútorného auditu by mala verifikovať najmä integritu postupov, ktoré zabezpečujú spoľahlivosť metód a techník inštitúcie, a predpokladov a zdrojov informácií použitých v jej vnútorných modeloch (napr. modelovanie rizík a oceňovanie v účtovníctve). Mala by takisto hodnotiť kvalitu a použitie kvalitatívnych nástrojov identifikácie a posúdenia rizík, ako aj prijaté opatrenia na zmiernenie rizík.

Funkcia vnútorného auditu by mala mať neobmedzený prístup ku všetkým záznamom, dokumentom, informáciám a budovám inštitúcie. To by malo zahŕňať prístup k informačným systémom riadenia a k zápisniciam všetkých výborov a rozhodovacích orgánov.

Funkcia vnútorného auditu by mala dodržiavať vnútroštátne a medzinárodné odborné normy. Príkladom uvedených odborných noriem sú normy stanovené Inštitútom vnútorných audítorov.

Vnútorné audity sa majú vykonávať v súlade s plánom auditu a podrobným programom auditu na základe prístupu založeného na posúdení rizika.

Plán vnútorného auditu by sa mal vypracovať aspoň raz ročne na základe ročných cieľov kontroly vnútorného auditu. Plán vnútorného auditu by mal schváliť riadiaci orgán.

Všetky odporúčania z auditu majú byť predmetom formálneho postupu následných opatrení na príslušných úrovniach riadenia, aby sa zabezpečilo ich účinné a včasné riešenie a informovanie o ich vyriešení.