(1) При изпълнение на своите функции специализираната служба за вътрешен одит проверява и оценява:
- 1. системата за изготвяне на отчетност и информация, полезността на изготвяните анализи, информационните и комуникационните технологии и качеството на данните;
- 2. законосъобразността на операциите, спазването на вътрешните правила и процедури и изпълнението на управленските решения;
- 3. съответствието на вътрешните контролни политики и процедури с нормативните и регулаторните изисквания, както и с решенията на управителните и контролните органи;
- 4. точността и ефективността на прилагането на вътрешните политики и процедури;
- 5. системите за управление на риска, методологиите за оценка на риска и адекватността на капитала;
- 6. целесъобразността, качеството и ефективността на контролните действия, извършвани от звената, отговарящи за оперативен контрол върху бизнес звената при извършване на сделки и операции, структурата за управление на риска и службата за нормативно съответствие;
- 7. надеждността и навременността на предоставяната на Българската народна банка отчетност;
- 8. защитата на активите на банката от безстопанственост и злоупотреби;
- 9. изпълнението на договорите и поетите ангажименти;
- 10. подбора и квалификацията на кадрите, както и съответствието на длъжностните характеристики и правомощията.
(2) При осъществяване на своята дейност служителите от специализираната служба за вътрешен одит (вътрешни одитори) имат право:
- 1. на неограничен достъп до: а) служебните помещения и активите на банката; б) решенията на органите за управление, комитетите и другите длъжностни лица и структури; в) отчетността и информационните и комуникационните технологии;
- 2. да изискват и да събират сведения, справки и други документи във връзка с изпълнението на възложените им задачи;
- 3. да привличат експерти при извършване на специфични контролни действия.
(3) Вътрешните одитори не могат да имат правомощия и отговорности за дейностите и обектите, които проверяват, и тяхната длъжност не може да бъде съвместявана с други длъжности в банката.
(4) Администраторите и служителите на банката са длъжни да съдействат на вътрешните одитори при осъществяване на тяхната дейност.
(5) Извършваните от администратори и други лица с управленски функции прегледи и контролни действия в рамките на техните компетенции не могат да заместват функциите на вътрешния одит.