Kartlegging av internrevisjonsfunksjonen i forsikringsforetak

Det er et krav at finansforetak har internrevisjon. Internrevisjonen er et verktøy styret har for å sikre at forsikringsforetaket er forsvarlig organisert og drevet, men dette forutsetter at internrevisjonen tilføres tilstrekkelig med ressurser og kompetanse. Finanstilsynets kartlegging viser at det er store variasjoner i hvor mye ressurser foretakene bruker på internrevisjon. Dette gjelder også innenfor grupper av sammenlignbare foretak.

Finanstilsynet understreker betydningen av gode, foretaksspesifikke risikovurderinger som grunnlag for utvelgelse av revisjonsprosjekter. Finanstilsynet erfarer at et relativt stort antall prosjekter vurderes som "grønne", og at prosjektene kjennetegnes av å dekke et smalt område av virksomheten. I utgangspunktet er "grønne prosjekter" uttrykk for at revisjonsgjennomgangen av området ikke har gitt grunnlag for alvorlige påpekninger. Dette kan imidlertid også indikere at prosjektene ikke dekker forsikringsforetakets vesentligste risikoområder eller at internrevisjonsfunksjonene stiller for lave krav i vurderingene. Styret må sikre at det har god forståelse av hva internrevisjonen har testet og ikke testet i prosjektet.

Finanstilsynet har ikke noe syn på om internrevisjonsfunksjonen bør utføres av foretaks-/konserninterne ressurser eller om den bør utkontrakteres. Finanstilsynet vil likevel på generelt grunnlag påpeke at det synes som at det for forsikringsforetak som benytter egen konsernrevisjon, utarbeides mer foretaksspesifikke risikovurderinger og at revisjonsprosjektene er mer tilpasset det enkelte foretaks virksomhet. Finanstilsynet vil også påpeke at det kan oppstå interessekonflikter knyttet til utkontraktering av internrevisjonsfunksjonen som det er viktig at styret har bevissthet om og jevnlig vurderer.

Finanstilsynet oppsummer avslutningsvis forventinger til internrevisjonsfunksjonen og styrets oppfølging av denne.

• Les mer i rapporten