Artykuł 43i

Weryfikator realizuje plan weryfikacji oraz, na podstawie analizy ryzyka, sprawdza wykonanie planu monitorowania zatwierdzonego przez właściwy organ.

W tym celu weryfikator prowadzi co najmniej badania bezpośrednie obejmujące procedury analityczne, weryfikację danych i kontrolę metodyki monitorowania oraz sprawdza, co następuje:

a) działania w zakresie przepływu danych i systemy wykorzystywane w przepływie danych, w tym systemy informatyczne;

b) czy działania kontrolne podmiotu objętego regulacją są należycie dokumentowane, wdrażane, utrzymywane i skuteczne pod względem minimalizacji ryzyka nieodłącznego;

c) czy procedury wyszczególnione w planie monitorowania są skuteczne pod względem minimalizacji ryzyka nieodłącznego i ryzyka zawodności systemów kontroli wewnętrznej oraz czy takie procedury są wdrażane, wystarczająco dokumentowane i należycie utrzymywane.

Do celów akapitu drugiego lit. a) weryfikator śledzi przepływ danych, uwzględniając kolejność działań w zakresie przepływu danych oraz interakcje między nimi od pierwotnego źródła danych po sporządzenie raportu podmiotu objętego regulacją.