Tematilsyn om kontrollfunksjonen og internrevisjonfunksjonen
Nyheter
Finanstilsynet har gjennomført et tematilsyn hos åtte fondsforvaltere, som del av en felleseuropeisk tilsynsundersøkelse (CSA) i regi av den europeiske verdipapir- og markedstilsynsmyndigheten (ESMA). Tilsynet avdekket blant annet at enkelte kontrollplaner var lite operasjonaliserte og svakt knyttet til risikobildet.
Om tematilsynet
Finanstilsynet har gjennomført et dokumentbasert tematilsyn hos tre forvaltningsselskaper for verdipapirfond og fem AIF-forvaltere av varierende størrelse, og med vekt på foretak som retter seg mot ikke-profesjonelle kunder. Tilsynet omfattet gjennomgang av rutiner og risikohåndtering, ressurser og kompetanse, kontrollplaner, rapportering til styret, utkontraktering og proporsjonalitetsvurderinger.
Hovedfunn kontrollfunksjonen
Samlet sett hadde foretakene etablert tilfredsstillende rammeverk for kontrollfunksjonen og internrevisjonen, men kvaliteten og den praktiske operasjonaliseringen varierte betydelig. Hovedfunnene:
- Variasjon i hvordan foretakene identifiserte og vurderte etterlevelsesrisiko
- Retningslinjer og prosedyrer var for enkelte for generiske og lite operasjonalisert, med svak kobling mot risikobildet
- Stor variasjon i kvaliteten på kontrollplanene. Enkelte var lite konkretisert og hadde svak kobling til dokumenterte risikovurderinger
- Systemer var etablert for registrering av avvik og hendelser, men variasjon i hvordan oppfølgingen var dokumentert
- Variasjon i omfang og detaljnivå av rapporteringen til styret
- Styreprotokollene dokumenterte normalt at rapporteringen var behandlet av styret, men ga i varierende grad informasjon om styrets vurderinger, spørsmål og forventninger til oppfølging
- Svakheter i evaluering og oppfølging av utkontrakterte oppgaver
- Små foretak hadde generelt lite strukturerte opplæringsplaner
- Begrunnelse for proporsjonalitetstilpasninger var ofte svakt dokumentert
Hovedfunn internrevisjonen
- Kun tre av de åtte foretakene hadde etablert internrevisjonsfunksjon
- Omfanget og kvaliteten på dokumentasjonen av internrevisjonens arbeid, rolle og samspill med andre kontrollfunksjoner varierte
- Styrets evaluering av internrevisjonens effektivitet varierte
- Foretak som ikke hadde etablert internrevisjon viste til proporsjonalitetsprinsippet, men forholdsmessighetsvurderingene var overfladiske og ikke oppdaterte