Artykuł 271

1. Osobom wykonującym czynności w ramach funkcji audytu wewnętrznego nie wolno podejmować się pełnienia żadnej innej funkcji.

2. Niezależnie od ust. 1 oraz w szczególności przy poszanowaniu zasady proporcjonalności określonej w art. 29 ust. 3 i 4 dyrektywy 2009/138/WE, osoby wykonujące czynności w ramach funkcji audytu wewnętrznego mogą również wykonywać czynności w ramach innych kluczowych funkcji, w przypadku gdy spełnione są wszystkie następujące wymogi:

a) jest to odpowiednie w odniesieniu do charakteru, skali i złożoności ryzyk charakterystycznych dla działalności zakładu;

b) nie powstaje żaden konflikt interesów w odniesieniu do osób wykonujących funkcję audytu wewnętrznego;

c) koszty utrzymania osób pełniących funkcję audytu wewnętrznego, które nie wykonują czynności w ramach innych kluczowych funkcji, stanowiłyby dla zakładu obciążenie kosztami nieproporcjonalnymi w stosunku do całkowitych wydatków administracyjnych.

3. Funkcja audytu wewnętrznego obejmuje wszystkie z następujących zadań:

a) ustanawia, wdraża i utrzymuje plan audytu określający zakres prac audytorskich, które mają być podjęte w kolejnych latach, uwzględniający wszystkie rodzaje działalności i cały system zarządzania zakładem ubezpieczeń lub zakładem reasekuracji;

b) kieruje się podejściem opartym na ocenie ryzyka przy podejmowaniu decyzji o priorytetach;

c) przedstawia plan audytu organowi administrującemu, zarządzającemu lub nadzorczemu;

d) wydaje rekomendacje na podstawie wyników prac przeprowadzonych zgodnie z lit. a) oraz co najmniej raz w roku przedstawia organowi administrującemu, zarządzającemu lub nadzorczemu pisemne sprawozdania na temat wyników swojej pracy i rekomendacji;

e) sprawdza stosowanie się do decyzji podjętych przez organ administrujący, zarządzający lub nadzorczy na podstawie rekomendacji, o których mowa w lit. d).

Gdy jest to niezbędne, funkcja audytu wewnętrznego może przeprowadzać audyty, które nie są ujęte w planie audytu.