Artykuł 5

1. Wniosek o rejestrację jako repozytorium sekurytyzacji zawiera szczegółowe informacje dotyczące systemu kontroli wewnętrznej wnioskodawcy, w tym informacje na temat komórki nadzoru zgodności z prawem, oceny ryzyka, mechanizmów kontroli wewnętrznej i uzgodnień dotyczących funkcji audytu wewnętrznego.

2. Szczegółowe informacje, o których mowa w ust. 1, obejmują:

a) polityki kontroli wewnętrznej wnioskodawcy oraz procedury mające na celu zapewnienie spójnej i skutecznej realizacji tych polityk;

b) wszelkie polityki, procedury i instrukcje dotyczące monitorowania i oceny adekwatności i skuteczności systemów wnioskodawcy;

c) wszelkie polityki, procedury i instrukcje dotyczące kontroli i zabezpieczeń systemów przetwarzania informacji utrzymywanych przez wnioskodawcę;

d) tożsamość organów wewnętrznych odpowiedzialnych za ocenę wszelkich ustaleń kontroli wewnętrznej.

3) Wniosek o rejestrację jako repozytorium sekurytyzacji zawiera następujące informacje w odniesieniu do funkcji audytu wewnętrznego wnioskodawcy:

a) skład, kompetencje i obowiązki komitetu ds. audytu wewnętrznego, jeżeli powołano taki komitet;

b) schemat funkcji audytu wewnętrznego oraz stosowane w jej ramach metodyki, normy i procedury;

c) wyjaśnienie sposobu opracowywania i stosowania schematu, metodyk i procedur audytu wewnętrznego, z uwzględnieniem charakteru, zakresu i złożoności działalności wnioskodawcy, a także związanego z nią ryzyka;

d) plan prac komitetu ds. audytu wewnętrznego na kolejne trzy lata od daty złożenia wniosku, ze szczególnym uwzględnieniem charakteru i zakresu działalności, złożoności i ryzyka wnioskodawcy.