(1) Неразделна част от доклада за одит на операциите на оператора на платежна система представлява приложение към него със съдържанието по ал. 2 - 9.
(2) Приложението включва доклад за спазване на правилата по управление на риска. Обяснителните бележки към индивидуалните категории рискове съдържат най-малко:
- 1. определяне на отделните видове риск, на които е изложен операторът на платежна система поради природата на неговата дейност;
- 2. мнението на одитора по управлението на всеки вид риск;
- 3. констатирани недостатъци по отделните видове рискове и мнение на одитора относно адекватността на системата за вътрешен контрол;
- 4. обяснения относно изпълнението на одиторските препоръки от предходната година;
- 5. препоръки на одитора за подобрение на процедурите и политиката по управление на отделните видове рискове.
(3) Одиторът анализира управлението на отделните рискове, като за тази цел преценява дали операторът на платежна система е въвел политика по управление на риска, вътрешни процедури за идентифициране и оценка на рисковете, процедури за наблюдение прилагането на мерки за управление на риска, както и дали компетенциите относно операции, свързани с отделни рискове, са били третирани в подходящи вътрешни актове.
(4) Приложението включва доклад за функционирането на отдела за вътрешен контрол на оператора на платежна система, съдържащ кратко описание на функциите на отдела с мнението на одитора относно адекватността на функциониране на отдела, идентифициране на недостатъци, както и препоръки за подобрение на неговата дейност.
(5) Приложението съдържа обяснителни бележки, разглеждащи съобразяването с препоръките на одитора от предходни години за подобрения в дейността на вътрешния контрол.
(6) Приложението съдържа доклад за качеството на информационната система, обслужваща дейността на платежната система, за чието опериране е лицензирано дружеството оператор на платежна система. Преценката на одитора се допълва с констатации и препоръки, третиращи следните области:
- 1. ефективно функциониране на информационната система;
- 2. съответствие между дейността на информационната система и формулираните бизнес цели на дружеството оператор на платежна система;
- 3. политика и организация на сигурността и защитата на информационната система и базата данни;
- 4. адекватност на общия, системния и други видове контрол; и 5. технологична инфраструктура.
(7) Приложението включва мнението на одитора относно точността на подаваните в БНБ отчети съгласно тази наредба.
(8) Приложението съдържа обяснителни бележки във връзка с всички съществени бизнес събития, настъпили след датата на изготвяне на баланса.
(9) Подуправителят, ръководещ управление “Банково” на БНБ, определя с указания формата и минималния обхват на одиторския доклад.