Na temelju članka 195. stavak 4 i članka 196. stavak 4 Zakona o kreditnim institucijama ("Narodne novine" br. 117/2008.) i članka 43. stavka 2. točke 9. Zakona o Hrvatskoj narodnoj banci ("Narodne novine", br. 75/2008), guverner Hrvatske narodne banke donosi

ODLUKU

O SADRŽAJU REVIZIJE U KREDITNIM INSTITUCIJAMA

(Objavljeno u "Narodnim novinama", br. 1 od 02 siječnja 2009, 75/09)

I. OPĆE ODREDBE

Članak 1.

(1) Ovom se Odlukom uređuje sadržaj revizije u kreditnim institucijama te razlozi za odbijanje revizorskog izvješća i ocjene revizorskog društva o pridržavanju pravila o upravljanju rizicima, obavljanju poslova funkcije kontrole rizika, funkcije praćenja usklađenosti i funkcije unutarnje revizije, stanju informacijskog sustava i adekvatnosti upravljanja informacijskim sustavom te pravilnosti, točnosti i potpunosti izvješća koja se dostavljaju Hrvatskoj narodnoj banci.
(2) Odredbe ove Odluke primjenjuju se na kreditne institucije sa sjedištem u Republici Hrvatskoj koje su od Hrvatske narodne banke dobile odobrenje za rad.
(3) Odredbe ove Odluke na odgovarajući način primjenjuju se i na podružnice kreditnih institucija iz trećih država koje su od Hrvatske narodne banke dobile odobrenje za pružanje usluga.

II. SADRŽAJ REVIZIJE

Revizija

Članak 2.

(1) U smislu ove Odluke revizijom se smatra:
1) revizija godišnjih financijskih izvještaja i
2) revizija za potrebe Hrvatske narodne banke.
(2) Na temelju revizije iz stavka 1. ovog članka revizorsko društvo dužno je sastaviti:
1) revizorsko izvješće o obavljenoj reviziji godišnjih financijskih izvještaja i
2) revizorsko izvješće o obavljenoj reviziji za potrebe Hrvatske narodne banke.

III. REVIZIJA FINANCIJSKIH IZVJEŠTAJA

Revizija financijskih izvještaja

Članak 3.

1) U smislu ove Odluke revizija financijskih izvještaja je postupak provjere i ocjene godišnjih financijskih izvještaja kreditne institucije, konsolidiranih godišnjih financijskih izvještaja grupe kreditnih institucija u RH i konsolidiranih godišnjih financijskih izvještaja grupe ako su članovi grupe i nefinancijske institucije koje kreditna institucija sastavlja na osnovi Zakona o računovodstvu a koja su namijenjena vanjskim korisnicima uključujući Hrvatsku narodnu banku.
(2) Godišnji financijski izvještaji kreditne institucije, konsolidirani godišnji financijski izvještaji grupe kreditnih institucija u RH i konsolidirani godišnji financijski izvještaji grupe ako su članovi grupe i nefinancijske institucije moraju se revidirati za svaku poslovnu godinu.
(3) Revizija financijskih izvještaja kreditne institucije obavlja se u skladu sa Zakonom o reviziji, Međunarodnim revizijskim standardima i drugim pravilima revizorske struke, Zakonom o računovodstvu te Zakonom o kreditnim institucijama i propisima donesenim na temelju tog Zakona.

IV. REVIZIJA ZA POTREBE HRVATSKE NARODNE BANKE

Revizija za potrebe Hrvatske narodne banke

Članak 4.

U smislu ove Odluke revizija za potrebe Hrvatske narodne banke je postupak provjere i ocjene:
1) pridržavanja pravila o upravljanju rizicima
2) adekvatnosti obavljanja poslova funkcije kontrole rizika, funkcije praćenja usklađenosti i funkcije unutarnje revizije
3) stanja informacijskog sustava i adekvatnosti upravljanja informacijskim sustavom i
4) pravilnosti, točnosti i potpunosti izvješća koja se dostavljaju Hrvatskoj narodnoj banci.

Revizija pridržavanja pravila o upravljanju rizicima

Članak 5.

(1) Revizorsko društvo daje ocjenu o pridržavanju pravila o upravljanju rizicima u skladu s odredbama Zakona o kreditnim institucijama i propisima donesenim na temelju tog Zakona.
(2) Revizorsko društvo dužno je ocijeniti adekvatnost upravljanja sljedećim rizicima:
1) kreditnim rizikom
2) likvidnosnim rizikom
3) tržišnim rizicima
4) kamatnim rizikom u knjizi banke
5) operativnim rizikom i
6) ostalim rizicima kojima je kreditna institucija značajnije izložena u poslovanju, a koji bi mogli utjecati na sigurno i stabilno poslovanje kreditne institucije.
(3) Ocjenu adekvatnosti upravljanja rizicima iz stavka 2. ovog članka revizorsko društvo donosi na temelju procjene:
1) ispunjavanja organizacijskih zahtjeva vezanih za upravljanje pojedinim rizikom
2) politika i procedura koje se odnose na upravljanje pojedinim rizikom
3) provođenja donesenih politika i procedura
4) adekvatnosti identificiranja, mjerenja i praćenja pojedinog rizika i
5) adekvatnosti i djelotvornosti sustava unutarnjih kontrola vezano uz upravljanje pojedinim rizikom.

Revizija kontrolnih funkcija

Članak 6.

Revizorsko društvo daje zasebnu ocjenu kontrolnih funkcija. Revizorsko društvo dužno je provjeriti i/ili procijeniti najmanje:
1) je li kreditna institucija uspostavila stalne i djelotvorne kontrolne funkcije u skladu s podzakonskim aktima donesenim na temelju Zakona o kreditnim institucijama
2) je li kreditna institucija organizirala funkciju unutarnje revizije kao poseban organizacijski dio, funkcionalno i organizacijski neovisnu o aktivnostima koje revidira i o drugim organizacijskim dijelovima kreditne institucije
3) je li kreditna institucija uspostavila kontrolne funkcije tako da se izbjegne sukob interesa,
4) je li interni akt o kontrolnim funkcijama adekvatan te je li ga donijela uprava uz prethodnu suglasnost nadzornog odbora
5) je li kreditna institucija, razmjerno svojoj veličini, vrsti, opsegu i složenosti poslovanja, za obavljanje poslova kontrolnih funkcija osigurala dovoljan broj osoba koje imaju odgovarajuće stručno znanje i iskustvo,
6) jesu li godišnji planovi rada kontrolnih funkcija primjereni te jesu li doneseni u skladu s podzakonskim aktima donesenim na temelju Zakona o kreditnim institucijama
7) sastavljaju li kontrolne funkcije izvješća kontrolnih funkcija u skladu s podzakonskim aktima donesenim na temelju Zakona o kreditnim institucijama
8) sastavljaju li kontrolne funkcije izvješća o radu na način i u rokovima u skladu s podzakonskim aktima donesenim na temelju Zakona o kreditnim institucijama i
9) obavljaju li kontrolne funkcije poslove u skladu s podzakonskim aktima donesenim na temelju Zakona o kreditnim institucijama.

Revizija informacijskog sustava

Članak 7.

1) Revizorsko društvo daje zasebnu ocjenu o stanju informacijskog sustava kreditne institucije i adekvatnosti upravljanja informacijskim sustavom kreditne institucije. Revizorsko društvo dužno je:
1) služiti se metodama i postupcima za reviziju informacijskih sustava temeljenima na procjeni rizika
2) definirati obuhvat revizije informacijskog sustava temeljem procjene rizika prije početka obavljanja revizije informacijskog sustava
3) definirati dubinu revizije informacijskog sustava ovisno o zatečenom stanju informacijskog sustava i
4) provjeriti pridržava li se kreditna institucija podzakonskih akata donesenih na temelju Zakona o kreditnim institucijama a koji se odnose na informacijski sustav.
2) Na temelju revizije informacijskog sustava revizor je dužan ukazati na značajne rizike kojima je kreditna institucija izložena.

Revizija pravilnosti, točnosti i potpunosti izvješća koja se dostavljaju Hrvatskoj narodnoj banci

Članak 8.

(1) Revizijom izvješća koja se dostavljaju Hrvatskoj narodnoj banci revizorsko društvo je dužno provjeriti pravilnost, točnost i potpunost izvješća koja se