Intern revisjon på Oslo Børs VPS

Transkript

1 Intern revisjon på Oslo Børs VPS Reidar Døli Internrevisor Konsern 6. januar 6 DFØ Statlig nettverk

2 Konsernet Oslo Børs VPS Etablert i 7 etter fusjon mellom VPS og Oslo Børs Totalt ca 3 ansatte Hovedtall for konsernet : - Driftsinntekter: MNOK 89,7 - Driftskostnader: MNOK 69, - Årsresultat: MNOK 3, Ett årsverk Internrevisor Konsern Co-sourcing avtale med ekstern leverandør av internrevisjonstjenester 3- timer per år

3 Forskrift fra Finanstilsynet om Risikostyring og internkontroll.virkeområde Forskriften gjelder for. Finansinstitusjoner. Regulerte markeder 3. Verdipapirforetak. Forvaltningsselskaper for verdipapirfond. Pensjonsforetak 6. Oppgjørssentraler 7. Verdipapirregistre 8. E-pengeforetak 9. Forsikringsformidlingsvirksomhet. Eiendomsmeglingsforetak. Inkassoforetak. Regnskapsførerselskaper Finanstilsynet arbeider med ny risikostyringsforskrift 3

4 Oslo Børs VPS konsernet Solgt Notering Handel Sentral motpart (CCP) Oppgjør Register Internet løsninger

5 Ressursinnsats på de enkelte selskaper målt i timer , Eksterne Interne 8

6 Aktiviteter med og uten ekstern leverandør Revisjoner og aktiviteter gjennomført i samarbeid med ekstern leverandør Vurdering av kvalitet på risikostyring og intern kontroll i operasjonelle revisjoner Revisjoner av prosjekter IKT sikkerhet Utarbeidelse av forslag til årsplan Compliance med lov og forskrift (Personvern) Årsplan Revisjoner og aktiviteter gjennomført av Internrevisor Konsern uten involvering fra ekstern leverandør Forberedelse til og deltakelse i styremøter og møter i Kontrollkomite Revisjon av implementering av tiltak etter revisjoner og tilsyn Compliance med forskrifter fra Finanstilsynet (Risikostyring og internkontroll og IKT) Revisjon av prosjekter Operasjonelle revisjoner Compliance lov/forskrift Revisjon av prosjekt IKT sikkerhet Styremøter/Kontrollkomite Implementering av tiltak Compliance lov/forskrift Revisjon av prosjekt 6

7 Co-sourcing avtale og eksterne rådgivere Involverer eksterne rådgivere i årsplanleggingen. Lite i årsrapporten. Eksterne rådgivere deltar på /3 av oppdragene: - Internrevisor er alltid teamleder og ansvarlig for rapporten - Opp mot /3 av tiden brukes på planlegging, /3 eller noe mer på gjennomføring og minst /3 på rapportering - Gjensidig kvalitetssikring - Samarbeid helt frem til endelig rapport - Internrevisor presenterer alltid rapporten i ledergruppen, styret og kontrollkomiteen 7

8 Selskap I internrevisjonens vurdering 3.. Virksomhetsstyringsprosesser Prosess Prosess Prosess 3 Prosess 3 Prosess Kjerneprosesser Avdeling A Prosess 6 Prosess 7 Avdeling B Prosess 8 Prosess 9 Prosess Avdeling C Prosess Prosess Prosess 3 Prosess Avdeling D Prosess 6 Prosess 7 Støtteprosesser Seksjon IT 3 Prosess 8 Prosess 9 Prosess 3 Prosess Staber Prosess Prosess 3 Prosess Prosess Side 8 Internkontroll Ikke tilf redsstillende. Må forbedres Bør forbedres Tilfredsstillende Ledende Ikke vurdert Iboende risiko Kritisk Høy Moderat Lav Begrenset Ukjent Den iboende risikoen illustrert ved den lille underliggende boks en er ris ikoen ders om kontrolltiltak mangler eller svikter, mens den øvers te boksen er en vurdering av hvor godt virksomheten har kontroll på denne ris ikoen. V urderingene er bas ert på definerte kriterier. Grå bokser vis er områder hvor det er så lenge siden s ist revis jon ble gjennomført at konklus jonene fra den gang ikke lenger ans es s om gyldige. Å rstallet til venstre for boks en angir s ist gjennomførte revisjon på området.

9 Fokusområder, revisjons- og ressursplan for 6 Kommentar Interne timer Eksterne timer Styremøter Internrevisjonens deltakelse i styremøter inkl forberedelse. 6 Årsrapport og årsplan Prosess 6 og 7 Oppfølging av tiltak Utarbeide årsrapport for 6 og revisjonsplan for 7. Kravet følger av Forskrift om risikostyring og internkontroll fra Finanstilsynet. Avdelingen ble sist revidert i. Gjennomgang vil ta for seg hvordan enheten identifiserer og håndterer risiko. Revisjon av oppfølging og implementering av tiltak etter gjennomgangen fra Finanstilsynet og internrevisjoner Prosess Revisjon av et stabsområde Prosess 3 Revisjon av om Personopplysningslov- og forskrift er tilstrekkelig etablert og etterleves etter forutsetningen samt tilrettelegging for ny lovgivning. 3 Prosess 8 og Prosess Revisjon av to prosesser innen IT. Varsling er regulert i konsernets etiske retningslinjer. Internrevisjonen vil gjennomføre revisjon av skriftlige rutiner og håndtering av varslingssaker SUM 7 9

10 Kontakt med styrene Internrevisor deltar i alle styremøter Internrevisor presenterer Årsrapport Styret godkjenner årsplan og ressurser Styret mottar samtlige revisjonsrapporter Holdingstyret mottar rapportlogg hvert kvartal Styreledere avholder årlige medarbeidersamtaler med Internrevisor Internrevisor har mulighet for ad hoc samtaler Styret godkjenner Internrevisors instruks på årlig basis

11