(1) Застрахователят, съответно презастрахователят, гарантира, че функцията по вътрешен одит е обективна и независима, не извършва оперативни функции в предприятието и не е изложена на неправомерно влияние от други функции, включително от другите ключови функции.
(2) При наличие на предпоставките по чл. 271, параграф 2 от Делегиран регламент (ЕС) 2015/35 осъществяването на функцията по вътрешен одит може да бъде комбинирано с някоя от другите ключови функции по чл. 78, ал. 1, т. 1, 2 или 4 от Кодекса за застраховането само ако рисковият профил на застрахователя, съответно на презастрахователя, не включва значителни или сложни рискове, включително ако предприятието записва стандартни застраховки, обемът на дейността е незначителен и неговите инвестиции не включват комплексни продукти. За целите на прилагането на чл. 271, параграф 2, буква "в" от Делегиран регламент (ЕС) 2015/35 разходите за издръжка на лицата, осъществяващи функцията по вътрешен одит, които не извършват други ключови функции, са непропорционални, когато застрахователят докаже, че всяко друго решение освен комбиниране с друга ключова функция би довело до административни разходи, които предприятието не би могло да понесе.
(3) Комбиниране на функцията по вътрешен одит с оперативни функции в застрахователя, съответно в презастрахователя, не се допуска.
(4) Застрахователят, съответно презастрахователят, гарантира, че при извършване на одит и при оценяване и докладване на резултатите от одита функцията по вътрешен одит не е предмет на въздействие от страна на управителния орган, което може да накърни нейната независимост, обективност и безпристрастност.
(5) Застрахователят, съответно презастрахователят, предприема адекватни мерки, за да намали риска от конфликт на интереси във връзка с осъществяването на функцията по вътрешен одит, като може да предвиди ротация на персонала, възлагане на ангажимента на повече от един служител в звеното за вътрешен одит, преглед на дейността от друг служител в рамките на звеното за вътрешен одит или други подходящи мерки в зависимост от ресурсите на предприятието.
(6) Функцията по вътрешен одит и вътрешните одитори осъществяват дейността си в съответствие със стандарти за професионална практика по вътрешен одит и етичен кодекс.
(7) Застрахователят, съответно презастрахователят, трябва да гарантира, че вътрешните одитори няма да одитират дейности или функции, които са изпълнявали във времевия период, който е предмет на одита.
(8) Застрахователят, съответно презастрахователят, трябва да гарантира, че функцията по вътрешен одит планира и осъществява независимо дейността си в рамките на предприятието и свободно докладва резултатите и оценките си.
(9) Вътрешните одитори следва да притежават:
- 1. професионални умения в областта на стандартите за професионална практика по вътрешен одит, процедурите и техниките за извършване на одит;
- 2. познания и опит в областта на счетоводните стандарти;
- 3. познания за принципите на корпоративно управление, управление на риска и добрата застрахователна практика.
(10) От вътрешните одитори се изисква да:
- 1. прилагат стандартите за професионална практика по вътрешен одит;
- 2. се ръководят от установените с етичния кодекс правила;
- 3. бъдат честни, обективни, усърдни и лоялни;
- 4. умеят да контактуват и работят с хора.