20. člen
(Sistem notranjih kontrol)
(1)
Sistem notranjih kontrol iz točke (c) prvega odstavka 7. člena tega sklepa vključuje:
(a)
notranje kontrole,
(b)
službo notranje revizije.
(2)
Banka mora zagotoviti, da sistem notranjih kontrol vključuje tudi preverjanje pravilnosti administrativnih in računovodskih postopkov.
(3)
Kjer je primerno, vključuje sistem notranjih kontrol tudi funkcijo zagotavljanja skladnosti delovanja banke in funkcijo zagotavljanja varnosti informacij.
Funkcija zagotavljanja skladnosti delovanja banke mora ugotavljati in ocenjevati tveganje skladnosti, kateremu je ali bi mu lahko bila banka izpostavljena. Tveganje skladnosti je tveganje nastanka izgube zaradi zakonskih sankcij in ukrepov nadzornih organov, ki jih lahko banka utrpi iz naslova namernega ali nenamernega neskladja z veljavno zakonodajo, standardi in kodeksi ter notranjimi akti.
Funkcija zagotavljanja varnosti informacij deluje na področju varovanja informacij in izvaja postopke varovanja informacijskih sistemov z vidika preprečevanja nepooblaščenega dostopa do ali spremembe informacij v hrambi, obdelavi ali prenosu vključno z ugotavljanjem in zmanjševanjem takih groženj ter dokumentiranjem izvedenih ukrepov.