Til brug for datacentralens bestyrelse skal den interne systemrevision føre en systemrevisionsprotokol. Der skal i systemrevisionsprotokollen redegøres for den i årets løb udførte systemrevision, som kan danne grundlag for revisionsmæssige delkonklusioner. Systemrevisionsprotokollen skal fremlægges for bestyrelsen, og enhver protokoltilførsel skal underskrives af den samlede bestyrelse.
Stk. 2 Ved hvert kalenderårs afslutning skal der i et årsprotokollat redegøres for den udførte systemrevision samt konklusionen herpå. Årsprotokollatet skal i den forbindelse opfylde følgende:
-
1) Den interne systemrevision skal i årsprotokollatet opliste afgivne revisorerklæringer vedrørende systemrevision samt oplyse om indholdet af eventuelle modifikationer eller fremhævelse af forhold i disse. Er der ikke nogen revisorerklæringer at opliste, skal dette fremgå eksplicit af årsprotokollatet.
-
2) Den interne systemrevision skal i et særskilt afsnit i årsprotokollatet opsummere samtlige bemærkninger, som systemrevisionen har givet anledning til at fremføre over for bestyrelsen i systemrevisionsprotokollen. Opsummeringen skal indeholde en status vedrørende de bemærkninger, der er fremført vedrørende det pågældende år samt en status vedrørende de bemærkninger, der fremgik som åbenstående i protokollatet vedrørende det foregående år.
-
3) Den interne systemrevision skal i et særskilt afsnit i årsprotokollatet gengive en af virksomheden udarbejdet oversigt over samtlige tilsynsreaktioner, som Finanstilsynet har afgivet i regnskabsåret, tilsynsreaktioner, som Finanstilsynet har afgivet i foregående regnskabsår, men som endnu ikke er efterlevet på afslutningstidspunktet, og tilsynsreaktioner, som er efterlevet i regnskabsåret. Er der ikke afgivet tilsynsreaktioner i regnskabsåret, og er alle tilsynsreaktioner efterlevet ved udgangen af det foregående regnskabsår, skal dette ligeledes oplyses. Intern systemrevision skal gennemgå den af virksomheden udarbejdede oversigt og oplyse om bemærkninger hertil, herunder den interne systemrevisions stillingtagen til efterlevelsen af tilsynsreaktioner.
-
4) Systemrevisionschefen skal som minimum i et særskilt afsnit i årsprotokollatet bekræfte, at systemrevisionschefen ikke er kommet i en situation, hvor vedkommende erklærer sig eller oplyser om forhold eller dokumenter, som systemrevisionschefen eller ansatte i den interne systemrevision har udarbejdet grundlaget for, jf. § 14, stk. 2.
-
5) I årsprotokollatet skal det tillige oplyses, om den interne systemrevision har modtaget alle de oplysninger, der er anmodet om.
Stk. 3 Datacentralen skal sende en kopi af den interne systemrevisions årsprotokollat til Finanstilsynet hvert år inden 15. februar sammen med kopi af den erklæring, der afgives efter § 9.