§ 8 vyhláška o způsobu plnění pravidel obezřetného podnikání a pravidel organizace vnitřního provozu investiční společnosti a investičního fondu – Interní audit

(1) Výkon interního auditu zajišťuje investiční společnost nebo investiční fond prostřednictvím alespoň jednoho zaměstnance (dále jen „interní auditor“), ledaže jde o případ podle odstavce 2. O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán společnosti s předchozím souhlasem dozorčí rady společnosti. V případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán společnosti s předchozím souhlasem dozorčí rady společnosti pouze jejich vedoucího zaměstnance.

(2) Pro investiční společnost nebo investiční fond může interní audit zajišťovat třetí osoba na smluvním základě. O výběru této osoby rozhoduje statutární orgán společnosti a je informován dozorčí orgán společnosti. Pokud depozitář provádí kontrolu pokynů po jejich provedení, může výkon interního auditu v rozsahu obhospodařování majetku ve fondu kolektivního investování zajišťovat pouze depozitář.

(3) Vedoucí útvaru interního auditu je povinen o zjištěných skutečnostech informovat dozorčí radu a statutární orgán investiční společnosti nebo investičního fondu a v případě zjištění, která mohou záporně ovlivnit hospodaření s majetkem fondů, je povinen dát podnět k mimořádnému zasedání dozorčí rady.

(4) Investiční společnost nebo investiční fond vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit alespoň

a) funkčnost systému řízení společnosti,

b) účinnost systému vnitřní kontroly,

c) systém řízení rizik,

d) úplnost, průkaznost a správnost vedení evidencí včetně vedení účetnictví,

e) efektivnost informačních toků,

f) dodržování povinností stanovených vnitřními předpisy investiční společnosti nebo investičního fondu a právními předpisy a

g) výkon compliance.

(5) Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle odstavce 4, nejméně však jednou ročně.

(6) Investiční společnost nebo investiční fond dále vnitřním předpisem upraví alespoň povinnost interního auditora

a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností investiční společnosti nebo investičního fondu a identifikovat z nich vyplývající rizika (interní audit),

b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro investiční společnost nebo investiční fond některé činnosti podle § 2 odst. 1 písm. a) až j), před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu,

c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku,

d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčí radě investiční společnosti nebo investičního fondu,

e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem,

f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci,

g) vypracovat podrobný plán činnosti interního auditu na období alespoň jednoho kalendářního roku,

h) pravidelně v souladu s plánem kontrol zpracovávat zprávu o činnosti interního auditora a předkládat ji dozorčí radě a statutárnímu orgánu investiční společnosti nebo investičního fondu,

i) oznámit příslušnému vedoucímu zaměstnanci, případně dozorčí radě investiční společnosti nebo investičního fondu, všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti,

j) činit opatření proti zneužití informací, dat a dokumentů, které získá při své činnosti,

k) vykonávat činnosti podle písmen a) až j) odborně, nezávisle, objektivně a čestně a

l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu nebo v souvislosti s ním.

(7) Investiční společnost nebo investiční fond vnitřním předpisem upraví zejména oprávnění interního auditora

a) pasivně vstupovat do informačního systému investiční společnosti nebo investičního fondu a získávat z něj údaje nezbytné k výkonu interního auditu,

b) vstupovat na jednotlivá pracoviště investiční společnosti nebo investičního fondu, je-li to nezbytné k výkonu interního auditu,

c) požadovat na všech zaměstnancích investiční společnosti nebo investičního fondu poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetím osobám, které na smluvním základě zajišťují pro společnost činnosti podle § 2 odst. 1 písm. a) až j), investiční společnost nebo investiční fond zajistí úpravu oprávnění interního auditora smluvně,

d) vyžadovat od odpovědných zaměstnanců investiční společnosti nebo investičního fondu zprávu o odstranění nedostatků, které zjistil interní auditor, a

e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčí radě společnosti.