§ 39

Do obowiązków komórki audytu wewnętrznego należy:

1) opracowanie regulaminu funkcjonowania komórki audytu wewnętrznego, określającego co najmniej cel, zakres i szczegółowe zasady działania komórki audytu wewnętrznego;

2) przeprowadzanie badań audytowych na podstawie regulaminu funkcjonowania komórki audytu wewnętrznego oraz procedur i metodyk badania;

3) przeprowadzanie badań audytowych obejmujących badanie adekwatności i skuteczności systemu zarządzania ryzykiem i systemu kontroli wewnętrznej w całej działalności banku, w tym mechanizmów kontroli ryzyka, o których mowa w § 7 ust. 3, oraz mechanizmów kontrolnych, o których mowa w § 37 ust. 1;

4) przeprowadzanie badań audytowych zgodnie z zakresem i częstotliwością, określonymi w planach audytu i dostosowanymi do zidentyfikowanych obszarów ryzyka i poziomu jego istotności;

5) odpowiednie dokumentowanie badania audytowego;

6) sprawdzanie efektywności realizacji zaleceń wydanych przez komórkę audytu wewnętrznego w ramach badań audytowych;

7) okresowe przekazywanie raportów do zarządu i rady nadzorczej lub komitetu audytu, jeżeli został powołany, w szczególności w zakresie realizacji planów audytu, wyników przeprowadzonych badań audytowych oraz statusu realizacji zaleceń wydanych po przeprowadzonych badaniach audytowych.