| Tabulka | |||
|---|---|---|---|
| Ilustrativní příklad | |||
| Ověřovaná činnost | Zavedené kontrolní mechanismy | Provedené testy/popř. jiné provedené práce | Zhodnocení |
| Systém stanovení a sledování limitů | Relevantní limity jsou stanoveny. Limity jsou schváleny odpovědnou osobou / výborem / představenstvem Limity jsou přehodnocovány pravidelně, případně při významných změnách podmínek na trhu či uvnitř banky nebo družstevní záložny.... Využití limitů je pravidelně sledováno a reportováno nezávislým útvarem.... Vnitřní předpisy jsou aktuální... Monitorování limitů probíhá v souladu s platnými vnitřními předpisy.... | Seznámili jsme se s Podpisovým řádem Seznámili jsme se s relevantními vnitřními předpisy Ověřili jsme správnost a pravidelnost informací v hlášeních o využití limitů, překračování limitů.... | Kontrolní mechanismy jsou funkční a efektivní. Kontrolní mechanismy jsou funkční a efektivní, s výjimkou popsanou v kapitole 3 (monitorování limitů neprobíhá ve všech případech v souladu s vnitřními předpisy)... |
| Zadávání údajů do informačního systému banky nebo družstevní záložny | Princip „čtyř očí“ v oddělení Back Office (dále B/O). (Oprávněný zaměstnanec B/O zadává údaje do účetního systému, druhý zaměstnanec B/O toto vložení autorizuje.) Zaměstnanci B/O jsou podle předpisu č. x oprávněni tuto činnost vykonávat | Namátkově zkontrolováno y obchodních lístků (tickets) z celkového množství x sjednaných obchodů za období. Seznámili jsme se s Podpisovým řádem a relevantními vnitřními předpisy a pracovními postupy... Účastnili jsme se osobně procesu zadávání údajů do účetního systému | Kontrolní mechanismy jsou funkční a efektivní. |
- účinné od 1. 7. 20072.
účinné od 1. 7. 2007Identifikace zavedených mechanismů vnitřní kontroly a zhodnocení funkčnosti a efektivnosti těchto mechanismů, zejména porovnáním s uznávanými standardy.účinné od 1. 7. 2007Kapitola 2
účinné od 1. 7. 2007Tato kapitola bude obsahovat přehled všech zavedených mechanismů vnitřní kontroly, ilustrativní příklad je uveden v tabulce v této příloze. V případě, že byly identifikovány nedostatky, budou tyto skutečnosti v rámci této kapitoly uvedeny, podrobněji však budou jednotlivé nedostatky analyzovány v kapitole 3.
účinné od 1. 7. 2007
- účinné od 1. 7. 20073.
účinné od 1. 7. 2007Specifikace chybějících mechanismů vnitřní kontroly a vyhodnocení závažnosti jednotlivých nedostatků.účinné od 1. 7. 2007Kapitola 3
účinné od 1. 7. 2007V této kapitole budou podrobně popsány nedostatky zjištěné v průběhu ověřování systému auditorem. Součástí bude i zhodnocení závažnosti daných nedostatků podle stupnice:
- účinné od 1. 7. 2007a) nedostatek s velmi vysokou mírou závažnosti - nedostatek, který může mít vliv na další existenci banky nebo družstevní záložny nebo který významně ohrožuje finanční situaci a kapitál banky nebo družstevní záložny. Nedostatek má zásadní vliv na funkčnost a efektivnost procesů banky nebo družstevní záložny;
- účinné od 1. 7. 2007b) nedostatek s vysokou mírou závažnosti - nedostatek může ohrozit finanční situaci a kapitál banky nebo družstevní záložny, nedostatek má vliv na funkčnost a efektivnost více dílčích procesů v bance nebo družstevní záložně, jedná se o zásadní systémový nedostatek určité oblasti;
- účinné od 1. 7. 2007c) nedostatek se střední mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál banky nebo družstevní záložny, jedná se o dílčí nedostatek systémového charakteru nebo významnější nedostatek nesystémového charakteru;
- účinné od 1. 7. 2007d) nedostatek s nízkou mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál banky nebo družstevní záložny, jedná se o méně významný nedostatek nesystémového charakteru.
účinné od 1. 7. 2007Dále bude součástí identifikace chybějících mechanismů vnitřní kontroly. Součástí bude i popis, jaký vliv tyto skutečnosti představovaly a představují pro funkčnost a efektivnost řídicího a kontrolního systému nebo jeho součástí.
- účinné od 1. 7. 2007Příklad:
účinné od 1. 7. 2007Kontrola limitů měnových pozic neprobíhá ve všech případech v souladu s vnitřními předpisy
účinné od 1. 7. 2007Závažnost: nedostatek se střední mírou závažnosti
účinné od 1. 7. 2007Nedostatek: Vnitřní předpisy ukládají zaměstnancům útvaru řízení rizik provádět kontrolu „intraday“ limitů měnových pozic namátkově alespoň jednou denně. Bylo zjištěno, že zaměstnanci útvaru řízení rizik tuto kontrolu pravidelně neprovádějí.
účinné od 1. 7. 2007Vliv na funkčnost a efektivnost řídicího a kontrolního systému: Při absenci kontroly dodržování „intraday“ limitů měnových pozic je zvýšeno riziko jejich překračování a banka nebo družstevní záložna se tak vystavuje zvýšenému riziku ztráty z titulu pohybu měnových kurzů. Jelikož útvar řízení rizik provádí kontrolu dodržování „overnight“ limitů měnových pozic ke konci dne, je tento nedostatek hodnocen jako „střední riziko“.
- účinné od 1. 7. 20074.
účinné od 1. 7. 2007Celkové vyhodnocení funkčnosti a efektivnosti řídicího a kontrolního systému v dané oblasti.účinné od 1. 7. 2007Kapitola 4
účinné od 1. 7. 2007V této kapitole bude vyhodnocena funkčnost a efektivnost řídicího a kontrolního systému v dané oblasti jako celku.