21 Funkcija spremljanja skladnosti poslovanja

Institucije bi morale ob upoštevanju meril glede sorazmernosti iz naslova I vzpostaviti neodvisno in učinkovito funkcijo notranje revizije in imenovati odgovorno osebo za to funkcijo za celotno institucijo. Funkcija notranje revizije bi morala biti neodvisna in imeti dovolj pooblastil, dovolj visok položaj in dovolj sredstev. Institucija bi morala zlasti zagotoviti, da so kvalifikacije zaposlenih v funkciji notranje revizije in sredstva te funkcije, zlasti revizijska orodja in metode za analizo tveganj, primerna glede na velikost in kraj institucije ter naravo, obseg in zapletenost tveganj, povezanih s poslovnim modelom institucije, njenimi dejavnostmi, kulturo tveganj in nagnjenostjo k prevzemanju tveganj.

Funkcija notranje revizije bi morala biti neodvisna od dejavnosti, ki jih revidira. Zato se ta funkcija ne bi smela združiti z nobeno drugo funkcijo.

Funkcija notranje revizije bi morala v skladu s pristopom na podlagi ocene tveganj opravljati neodvisne preglede in objektivno zagotavljati skladnost vseh dejavnosti in enot institucije, vključno z dejavnostmi v zunanjem izvajanju, s politikami in postopki institucije ter z zunanjimi zahtevami. Funkcija notranje revizije bi morala biti pristojna za vse subjekte v skupini.

Funkcija notranje revizije ne bi smela sodelovati pri pripravi, izbiri, vzpostavljanju in izvajanju določenih politik, mehanizmov in postopkov notranje kontrole ter limitov tveganj. Vendar pa to ne bi smelo preprečevati upravljalnemu organu v funkciji upravljanja, da od funkcije notranje revizije zahteva podatke o zadevah, povezanih s tveganji, notranjimi kontrolami in skladnostjo z veljavnimi predpisi.