Andre bilag
Bilag 1 (Forsikringsmæssige risici)
Bilag 2 (Investeringsområdet)
Bilag 3 (Operationelle risici)
Bilag 4 (It-sikkerhed)
Bilag 5 (Tilrettelæggelse af arbejdet i bestyrelsen)
Bilag 6 (Risikostyringssystemet, risikostyringsfunktionen og vurdering af egen risiko og solvens i gruppe 1-forsikringsselskaber)
Bilag 7 (Det interne kontrolsystem og compliancefunktionen i gruppe 1-forsikringsselskaber)
Bilag 8 (Aktuarfunktionen i gruppe 1-forsikringsselskaber)
Bilag 9 (Intern auditfunktionen i gruppe 1-forsikringsselskaber)
Bestyrelsens opgaver og ansvar
Politik for den interne audit
1) Bestyrelsen skal udarbejde en politik for den interne audit, der, i det omfang det er relevant, som minimum beskriver:
a) vilkår og betingelser for, hvornår den interne auditfunktion kan blive opfordret til at udtale sig eller yde bistand eller udføre andre særlige opgaver,
b) kriterierne for rotation af medarbejderopgaver,
c) hvordan den interne auditfunktion koordinerer koncernens eller gruppens interne auditaktivitet, og
d) hvordan den interne auditfunktion sikrer overensstemmelse med de interne auditkrav på koncern- eller gruppeniveau.
Direktionens opgaver og ansvar
2) Direktionen skal træffe passende foranstaltninger for at mindske risikoen for interessekonflikter for den interne auditfunktion.
3) Direktionen skal sikre, at medarbejdere i og den ansvarlige for den interne auditfunktion ikke udfører audit af aktiviteter eller funktioner, som de selv har udført eller udarbejdet grundlaget for i den periode, som den interne audit omfatter.
4) Direktionen kan anmode den interne auditfunktion om at inddrage specifikke emner i den interne audit, uden at dette strider imod funktionens uafhængighed, jf. § 21, stk. 1.
Den interne auditfunktions opgaver
5) Udover opgaverne nævnt i artikel 271, stk. 3, i Kommissionens delegerede forordning (EU) 2015/35 af 10. oktober 2014 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2009/138/EF om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II), skal den interne auditfunktion varetage opgaverne nævnt i nr. 6-7.
6) Den interne auditfunktion giver ledelsen sin vurdering af, hvorvidt det interne kontrolsystem er tilstrækkeligt og effektivt.
7) Den interne auditfunktions arbejde skal dokumenteres med henblik på at vurdere funktionens effektivitet og muliggøre en gennemgang af den foretagne interne audit og dens resultater.
8) Den interne auditplan, jf. artikel 271, stk. 3, litra a, i Kommissionens delegerede forordning (EU) 2015/35 af 10. oktober 2014 om supplerende regler til Europa-Parlamentets og Rådets direktiv 2009/138/EF om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II) og § 21, stk. 1, 2. pkt., skal bygge på en metodisk analyse af risici.