2.
Ocena
adekwatności
i
skuteczności
stosowanych
w
spółce
systemów
kontroli
wewnętrznej,
zarządzania
ryzykiem,
zapewniania
zgodności
działalności
z
normami
lub
mającymi
zastosowanie praktykami oraz audytu wewnętrznego
Funkcjonujący
w
banku
system
zarządzania
ryzykiem
i
system
kontroli
wewnętrznej
zorganizowane
są
na
trzech
niezależnych
poziomach
–
liniach
obrony.
System
kontroli
wewnętrznej
wspomaga
zarządzanie
Bankiem
poprzez
przyczynianie
się
do
zapewnienia
skuteczności
i
efektywności
działania
Banku,
wiarygodności
sprawozdawczości
finansowej,
przestrzegania
zasad
zarządzania
ryzykiem
oraz
zgodności
działania
Banku
z
przepisami
prawa
i
regulacjami
wewnętrznymi.
System kontroli wewnętrznej obejmuje:
1.
Funkcję
kontroli,
mającą
za
zadanie
zapewnienie
przestrzegania
mechanizmów
kontrolnych
dotyczących
w
szczególności
zarządzania
ryzykiem
w
Banku,
która
obejmuje
stanowiska,
grupy
ludzi
lub
jednostki
organizacyjne
odpowiedzialne
za
realizację
zadań
przypisanych
tej
funkcji.
Funkcja
jest
realizowana
w
sposób
systematyczny
przez
pracowników
wszystkich
szczebli
organizacyjnych
w ramach:
■
monitorowania
stałego,
polegającego
na
badaniu
wybranych
operacji
lub
czynności wykonywanych w Banku,
■
weryfikacji
okresowej,
polegającej
na
badaniu
wybranych
operacji
lub
czynności
już
wykonanych
w
celu
sprawdzenia
adekwatności
i
efektywności
monitorowania stałego.
2.
Komórkę
do
spraw
zgodności,
mającą
za
zadanie
identyfikację,
ocenę,
kontrolę
i
monitorowanie
ryzyka
braku
zgodności
działalności
Banku
z
przepisami
prawa,
regulacjami
wewnętrznymi,
standardami
rynkowymi
oraz
przedstawianie
raportów
w
tym
zakresie.
Zadania
komórki
do
spraw
zgodności
realizowane
są
przez Departament Compliance.
3.
Niezależną
komórkę
audytu
wewnętrznego,
mającą
za
zadanie
badanie
i
ocenę,
w
sposób
niezależny
i
obiektywny,
adekwatności
i
skuteczności
systemu
zarządzania
ryzykiem
i
systemu
kontroli
wewnętrznej.
Zadania
niezależnej
komórki
audytu
wewnętrznego
realizowane
są
przez
Departament
Audytu
Wewnętrznego.
Komisja
ds.
Audytu
przekazuje
Radzie
Nadzorczej
opinię
o
ocenie
systemu
kontroli
wewnętrznej
na
podstawie
informacji
Zarządu
Banku
o
funkcjonowaniu
systemu
kontroli
wewnętrznej,
raportów
o
skuteczności
funkcji
kontroli,
nieprawidłowościach
znaczących
i
krytycznych
oraz
o
statusie
planów
naprawczych,
raportów
o
zarządzaniu
ryzykiem
braku
zgodności
oraz
oceny
z perspektywy
audytu
wewnętrznego,
a
także
wyników
audytów.
Komisja
uwzględnia
w
swojej
opinii
informacje
od
podmiotu
dominującego,
podmiotów
zależnych,
biegłego
rewidenta
oraz
instytucji
nadzorczych
(np.
KNF),
a
także
od
innych
podmiotów
zewnętrznych.
Komisja
ocenia
działalność
Departamentu
Compliance
i
Departamentu
Audytu
Wewnętrznego
na
podstawie
corocznych
raportów
z
działalności
przedstawianych
bezpośrednio
przez
Dyrektorów
Departamentów Compliance i Audytu Wewnętrznego.
Departament
Audytu
Wewnętrznego
uwzględniał
w
badaniach
audytowych
oraz
ocenie
systemu
kontroli
wewnętrznej
zagadnienia
związane
ze
zrównoważonym
rozwojem.