Kapitel 3 Den eksterne systemrevisions protokol
Til brug for datacentralens bestyrelse skal den eksterne systemrevision føre en særskilt systemrevisionsprotokol. Der skal i systemrevisionsprotokollen redegøres for den i årets løb udførte systemrevision, som kan danne grundlag for revisionsmæssige delkonklusioner. Systemrevisionsprotokollen skal fremlægges for bestyrelsen, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse og systemrevisionschefen.
Stk. 2 Ved hvert kalenderårs afslutning skal der i et årsprotokollat redegøres for arten og omfanget af de udførte revisionsarbejder og konklusionen herpå. Årsprotokollatet skal i den forbindelse opfylde følgende:
-
1) Den eksterne systemrevision skal i årsprotokollatet opliste afgivne revisorerklæringer vedrørende systemrevision, som ikke er afgivet efter § 8, samt oplyse om indholdet af eventuelle modifikationer eller fremhævelse af forhold i disse. Er der ikke nogen revisorerklæringer at opliste, skal dette fremgå eksplicit af årsprotokollatet.
-
2) Den eksterne systemrevision skal i et særskilt afsnit i årsprotokollatet opsummere samtlige bemærkninger, som systemrevisionen har givet anledning til at fremføre over for bestyrelsen i systemrevisionsprotokollen. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende år samt en status vedrørende de bemærkninger, der fremgik som åbenstående i årsprotokollatet vedrørende de foregående år. Opsummeringen kan indeholde henvisninger til bemærkninger i den revisionserklæring, der skal afgives i henhold til § 8. Såfremt der anvendes henvisninger til revisionserklæringen skal selve erklæringen forelægges for datacentralens bestyrelse senest på det møde, hvor bestyrelsen behandler årsprotokollatet. I særskilt afsnit skal det tydeligt anføres, hvornår bestyrelsen enten har fået, eller får, forelagt selve erklæringen.
-
3) Den eksterne systemrevision skal i et særskilt afsnit i årsprotokollatet oplyse om udførelse af eventuelle assistance- eller rådgivningsopgaver inden for bekendtgørelsens anvendelsesområde. Har der ikke været udført sådanne opgaver, skal dette fremgå eksplicit af årsprotokollatet.
Har datacentralen en intern systemrevision, der opfylder bestemmelserne i §§ 10-16, kan den eksterne systemrevision aftale med systemrevisionschefen, jf. § 11, stk. 1, at oplistningen af revisorerklæringer efter § 5, stk. 2, nr. 1, samt opsummeringen efter § 5, stk. 2, nr. 2, alene fremgår af den interne systemrevisions årsprotokollat. Aftalen herom skal fremgå af systemrevisionsaftalen, jf. § 15.
Det skal i årsprotokollatet oplyses, om
-
1) den eksterne systemrevision opfylder lovgivningens krav til revisors uafhængighed, og
-
2) den eksterne systemrevision har modtaget alle de oplysninger, der er anmodet om.
Stk. 2 I årsprotokollatet skal den eksterne systemrevision bekræfte, at den i § 8 nævnte erklæring er afgivet over for de tilsluttede virksomheder. Eventuelle modifikationer eller fremhævelse af forhold skal i denne forbindelse gengives i årsprotokollatet.
Stk. 3 I datacentraler, der har intern systemrevision, skal det i årsprotokollatet oplyses, om
-
1) de ifølge systemrevisionsaftalen, jf. § 15, aftalte opgaver er udført,
-
2) den interne systemrevision fungerer tilfredsstillende, herunder hvorvidt den eksterne revision er blevet bekendt med forhold, der enkeltvis eller tilsammen afkræfter, at den interne revision fungerer uafhængigt af den daglige ledelse, og
-
3) den eksterne systemrevision er enig i indholdet af alle de interne systemrevisions protokoltilførsler vedrørende kalenderåret, og såfremt dette ikke er tilfældet, hvori uenigheden består.
Stk. 4 Datacentralen skal sende en kopi af den eksterne systemrevisions årsprotokollat til Finanstilsynet hvert år inden 15. februar sammen med kopi af den erklæring, der afgives efter § 8 samt en kopi af ledelsens redegørelse, jf. § 21.
Stk. 5 Erklæringer og oplysninger efter stk. 1-3 skal, hvis de afgives uden modifikationer, gengives efter bekendtgørelsens ordlyd.