Член 16

Функции за одит и вътрешно утвърждаване

1.Компетентните органи оценяват до каква степен функциите за одит и вътрешно утвърждаване потвърждават, че процесите на управление и измерване на операционния риск, прилагани за целите на усъвършенстваните подходи за измерване, са надеждни и ефективни при управлението и измерването на операционния риск в рамките на организацията, като проверяват най-малко следното:

а) най-малко веднъж годишно — че функцията за вътрешно утвърждаване предоставя обосновано и добре информирано становище относно това дали системата за измерване на операционния риск функционира съгласно предвиденото, както и дали резултатът от прилагането на модела е подходящ за различните вътрешни и надзорни цели;

б) че функцията за одит проверява надеждността на политиките, процесите и процедурите, свързани с операционния риск, като оценява дали те отговарят на регулаторните изисквания, както и на установения контрол най-малко веднъж годишно, и по-специално, че функцията за одит оценява качеството на източниците и данните, използвани за целите на управлението и измерването на операционния риск;

в) че функциите за одит и вътрешно утвърждаване имат въведена програма за проверка, която обхваща аспектите на усъвършенстваните подходи за измерване, включени в настоящия регламент, и редовно се актуализира по отношение на:

i) развитието на вътрешните процеси за установяване, измерване и оценка, наблюдение, контрол и намаляване на операционния риск,

ii) използването на нови продукти, процеси и системи, които излагат институцията на съществен операционен риск;

г) че вътрешното утвърждаване се осъществява от квалифицирани кадри, които са независими от проверяваните звена;

д) че когато се извършват одитни дейности от вътрешни или външни одитни функции или квалифицирани външни страни, те са независими от проверявания процес или система и когато се възлагат на външни подизпълнители, че управителният орган и висшето ръководство на институцията продължават да отговарят за това възложените на външни подизпълнители функции да се изпълняват в съответствие с одобрения план за одит на институцията;

е) че проверките на функциите за одит и вътрешно утвърждаване на рамката от усъвършенствани подходи за измерване са надлежно документирани и резултатите от тях са разпространени до подходящите получатели в рамките на институциите, включително при необходимост на комитетите по риска, функцията за управление на операционния риск, управлението на групите дейности и други подходящи служители;

ж) че резултатите от проверките на функциите за одит и вътрешно утвърждаване се обобщават и докладват най-малко веднъж годишно на ръководния орган на институцията или на определен от него комитет за одобрение;

з) че проверката и одобряването на ефективността на рамката от усъвършенствани подходи за измерване на институцията се извършват най-малко веднъж годишно.