§ 5 Vyhláška, kterou se stanoví podrobnější pravidla organizace vnitřního provozu obchodníka s cennými papíry a podrobnější pravidla jednání obchodníka s cennými papíry ve vztahu k zákazníkům – Interní audit

§ 5 Interní audit (1) Výkon interního auditu obchodníka zajišťuje obchodník prostřednictvím alespoň jednoho zaměstnance obchodníka (dále jen „interní auditor“). O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán obchodníka a je informován dozorčí orgán obchodníka; v případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán obchodníka pouze jejich vedoucího zaměstnance. Věta první a druhá neplatí, pokud výkon interního auditu obchodníka zajišťuje zaměstnanec osoby, která s obchodníkem tvoří koncern,5) ledaže je obchodník bankou nebo pobočkou zahraniční banky. (2) Obchodník vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit zejména a) funkčnost systému řízení obchodníka, b) účinnost vnitřního kontrolního systému, c) systém řízení rizik, d) vedení účetnictví v souladu se zákonem o účetnictví, e) úplnost, průkaznost a správnost vedení evidencí obchodníka, f) pravdivost a věrohodnost účetních, statistických a provozních informací, g) pravdivost a věrohodnost informací předávaných statutárnímu orgánu a dozorčímu orgánu obchodníka, h) dodržování povinností stanovených vnitřními předpisy obchodníka a právními předpisy, i) výkon compliance. Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle písmen a) až i), nejméně však jednou ročně. (3) Obchodník dále vnitřním předpisem upraví zejména povinnost interního auditora a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností obchodníka a identifikovat z nich vyplývající rizika (interní audit), b) oznámit zaměstnancům nebo třetím osobám, které na smluvním základě zajišťují pro obchodníka některé činnosti podle § 2 odst. 1, § 10 odst. 1 písm. e) a f), před provedením interního auditu jeho zahájení, pokud to neohrozí účel interního auditu, c) vyžadovat od osob, u kterých byl proveden interní audit, písemné stanovisko k jeho výsledku, d) vypracovat zprávu interního auditora obsahující informace o provedeném interním auditu a návrh doporučení a předložit ji příslušnému vedoucímu zaměstnanci, statutárnímu orgánu a dozorčímu orgánu obchodníka, e) ověřovat, zda opatření přijatá na základě navrženého doporučení byla realizována ve stanovených termínech a jakým způsobem, f) vypracovat metodiku pro provádění interního auditu a zajistit její průběžnou aktualizaci, g) vypracovat plán činnosti interního auditora na období alespoň jednoho kalendářního roku, h) alespoň jednou za kalendářní rok vypracovat zprávu o činnosti interního auditora a předložit ji statutárnímu orgánu a dozorčímu orgánu obchodníka, i) oznámit příslušnému vedoucímu zaměstnanci, případně statutárnímu orgánu obchodníka všechny skutečnosti, které by mohly vyvolat pochybnosti o jeho nepodjatosti, j) činit opatření proti zneužití informací, dat a dokumentů, které získá při výkonu interního auditu, neoprávněnou osobou, k) vykonávat činnosti podle písmen a) až j) odborně, nezávisle, objektivně a čestně a l) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu interního auditu. (4) Obchodník vnitřním předpisem upraví zejména oprávnění interního auditora a) pasivně vstupovat do informačního systému obchodníka a získávat z něj údaje nezbytné k výkonu interního auditu, b) vstupovat na jednotlivá pracoviště obchodníka, je-li to nezbytné k výkonu interního auditu, c) požadovat na všech zaměstnancích obchodníka poskytnutí informací a dokladů nezbytných k výkonu činnosti interního auditu; ve vztahu ke třetí osobě, která na smluvním základě zajišťuje pro obchodníka činnosti podle § 2 odst. 1, § 10 odst. 1 písm. e) a f), obchodník zajistí úpravu oprávnění interního auditora smluvně, d) vyžadovat od vedoucích zaměstnanců obchodníka zprávu o odstranění nedostatků, které zjistil interní auditor, a e) podávat informace o závažných skutečnostech souvisejících s výkonem interního auditu přímo statutárnímu orgánu a dozorčímu orgánu obchodníka.