Член 7

Вътрешен контрол

1.Заявлението за регистрация като регистър на трансакции съдържа подробна информация за системата за вътрешен контрол на заявителя, в т.ч. информация за звеното за спазване на нормативните изисквания, за оценяването на риска и за механизмите за вътрешен контрол, и както и информация за правилата за звеното за вътрешен одит.

2.Подробната информация по параграф 1 съдържа следните сведения:

а) политиките за вътрешен контрол на заявителя и съответните процедури, свързани с последователното и ефективното прилагане на тези политики;

б) всички политики, процедури и наръчници за наблюдение и оценяване на адекватността и ефективността на системите на заявителя;

в) всички политики, процедури и наръчници за контрол и защита на системите на заявителя за обработка на информация;

г) кои са вътрешните органи, отговарящи за оценката на констатациите от вътрешния контрол.

3.Заявлението за регистрация като регистър на трансакции съдържа следната информация за дейността на звеното на заявителя за вътрешен одит:

а) състава на комитета по вътрешен одит и неговите правомощия и задачи;

б) хартата, методиките, стандартите и процедурите на звеното за вътрешен одит;

в) как се изготвят и прилагат хартата, методиките и процедурите за вътрешен одит според характера и сложността на дейността на заявителя и свързаните с нея рискове;

г) работен план за период от три години от датата на прилагане с оглед на характера и сложността на дейността на заявителя и свързаните с нея рискове.