7. člen
(obravnava tveganj)
(1)
Revizor pri presoji ustreznosti obravnave tveganj iz točke (b) 5. člena tega sklepa pregleda zlasti:
(a) ali ima BPD izdelane, sprejete in dokumentirane strategije in politike prevzemanja tveganj in upravljanja s tveganji, vključno z razmejitvijo med pomembnimi in nepomembnimi tveganji;
(b) ali BPD strategije in politike iz prejšnje točke dosledno izvaja v praksi in ima zagotovljen nadzor in dokumentacijo nad tem izvajanjem;
(c) ali so predpostavke, ki jih je BPD uporabila pri ocenjevanju izpostavljenosti tveganju, dokumentirane in predmet rednih pregledov s strani BPD;
(d) ali BPD izvaja in dokumentira postopke ocenjevanja izpostavljenosti tveganjem;
(e) ali BPD dokumentira izvajanje procesa zgodnjega odkrivanja povečanega tveganja (vključno s kazalniki);
(f) ali BPD za pomembna tveganja izvaja teste izjemnih, vendar verjetnih situacij;
(g) ali ima BPD dokumentirane ustrezne varnostne in delovne postopke ter pravila dostopanja do informacijske tehnologije ter ali te postopke in pravila izvaja v praksi;
(h) ali so vzpostavljene ustrezne notranje kontrole v zvezi z obravnavo tveganj;
(i) ali je zagotovljeno predpisano pravočasno posredovanje ustreznih poročil upravi BPD, odgovornemu višjemu vodstvu;
(j) ali je zagotovljeno posredovanje predpisanih poročil Agenciji, javnosti in strankam.
(2)
Za namen pregledovanja in oblikovanja dodatnega revizorjevega poročila iz drugega odstavka 4. člena tega sklepa v zvezi s točko (j) prvega odstavka tega člena, revizor naključno izbere najmanj dva datuma izmed delovnih dni BPD znotraj dveh različnih mesecev v obračunskem obdobju (v nadaljevanju naključni datumi).
(3)
Poleg naključnih datumov revizor pregleda tudi predpisano poročanje Agenciji, javnosti in strankam na dan 30. 6. in 31. 12. tekočega poslovnega leta.