Чл. 4

Звеното, съответно лицето, осъществяващо функцията по вътрешен одит:

1. 1. проверява и оценява адекватността и ефективността на системата за вътрешен контрол, на системата за управление на риска и на другите елементи от системата за управление, включително по отношение на възлагането на външни изпълнители на дейности по допълнително пенсионно осигуряване и свързаните с тях дейности;
2. 2. разработва правилата за вътрешния одит и ги представя за приемане от управителния орган на дружеството;
3. 3. извършва преглед на правилата по т. 2 поне веднъж годишно и предлага промени в тях при необходимост;
4. 4. изготвя годишен план за дейността по вътрешен одит въз основа на констатациите в хода на дейността си и документите по чл. 2, т. 11 и 12, представя го на управителния орган за одобрение и го предоставя на одитния комитет;
5. 5. извършва извънпланови одити по искане на управителните и контролните органи на дружеството или по собствена инициатива;
6. 6. изисква необходимата информация за извършване на одита от компетентните звена на дружеството и/или външните изпълнители, на които е възложено осъществяването на определени дейности по допълнително пенсионно осигуряване и свързаните с тях дейности;
7. 7. запознава ръководителя на одитираното звено с проекта на доклад за одита и разглежда дадените бележки и възражения по него;
8. 8. представя доклада за одита на управителния орган на дружеството, а когато проверката е възложена от контролния орган или по своя преценка - и на този орган;
9. 9. уведомява звеното за управление на риска за констатирани в хода на одита обстоятелства, които оказват съществено влияние върху изложеността на риск на дружеството, управляваните от него фондове и подфондове и службата за вътрешен контрол за установени нарушения;
10. 10. дава препоръки за отстраняване на констатираните слабости и проследява изпълнението на одобрените от управителния орган препоръки и предвидените от него допълнителни мерки;
11. 11. подпомага звеното за управление на риска при извършване на собствената оценка на риска по чл. 123е2 от Кодекса за социално осигуряване и самостоятелно извършва оценката по чл. 123е2, ал. 2, т. 3 от Кодекса за социално осигуряване;
12. 12. уведомява Комисията за финансов надзор, когато е уведомило управителния орган и той не е предприел подходящи и своевременни мерки за противодействие в случай на: а) значителен риск дружеството или управляван от него фонд или подфонд да не спази съществено законово изискване и това би могло да застраши в значителна степен интересите на осигурените лица, осигурените по ПЕПП лица, пенсионерите или бенефициерите на ПЕПП; б) съществено нарушение на нормативната уредба;
13. 13. изготвя и представя пред управителните и контролните органи на дружеството годишен доклад за дейността по вътрешен одит и участва при изготвянето на отчета по чл. 123е, ал. 5 от Кодекса за социално осигуряване;
14. 14. при осъществяването на дейността си спазва Глобалните стандарти за вътрешен одит;
15. 15. разработва план за външна оценка на качеството и го съгласува с управителния орган на дружеството; външната оценка на качеството на дейността по вътрешен одит задължително се извършва най-малко веднъж на всеки пет години в съответствие с Глобалните стандарти за вътрешен одит;
16. 16. не осъществява дейности, които не са пряко свързани с дейността по вътрешен одит.