3. Kapitola 3
Specifikace chybějících mechanismů vnitřní kontroly a vyhodnocení závažnosti jednotlivých nedostatků.
V této kapitole budou podrobně popsány nedostatky zjištěné v průběhu ověřování systému auditorem. Součástí bude i zhodnocení závažnosti daných nedostatků podle stupnice:
Dále bude součástí identifikace chybějících mechanismů vnitřní kontroly. Součástí bude i popis, jaký vliv tyto skutečnosti představovaly a představují pro funkčnost a efektivnost řídicího a kontrolního systému nebo jeho součástí.
Příklad:
Kontrola limitů měnových pozic neprobíhá ve všech případech v souladu s vnitřními předpisy
Závažnost: nedostatek se střední mírou závažnosti
Nedostatek: Vnitřní předpisy ukládají zaměstnancům útvaru řízení rizik provádět kontrolu „intraday“ limitů měnových pozic namátkově alespoň jednou denně. Bylo zjištěno, že zaměstnanci útvaru řízení rizik tuto kontrolu pravidelně neprovádějí.
Vliv na funkčnost a efektivnost řídicího a kontrolního systému: Při absenci kontroly dodržování „intraday“ limitů měnových pozic je zvýšeno riziko jejich překračování a banka nebo družstevní záložna se tak vystavuje zvýšenému riziku ztráty z titulu pohybu měnových kurzů. Jelikož útvar řízení rizik provádí kontrolu dodržování „overnight“ limitů měnových pozic ke konci dne, je tento nedostatek hodnocen jako „střední riziko“.

a) nedostatek s velmi vysokou mírou závažnosti - nedostatek, který může mít vliv na další existenci banky nebo družstevní záložny nebo který významně ohrožuje finanční situaci a kapitál banky nebo družstevní záložny. Nedostatek má zásadní vliv na funkčnost a efektivnost procesů banky nebo družstevní záložny;

b) nedostatek s vysokou mírou závažnosti - nedostatek může ohrozit finanční situaci a kapitál banky nebo družstevní záložny, nedostatek má vliv na funkčnost a efektivnost více dílčích procesů v bance nebo družstevní záložně, jedná se o zásadní systémový nedostatek určité oblasti;

c) nedostatek se střední mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál banky nebo družstevní záložny, jedná se o dílčí nedostatek systémového charakteru nebo významnější nedostatek nesystémového charakteru;

d) nedostatek s nízkou mírou závažnosti - nedostatek neohrožuje finanční situaci a kapitál banky nebo družstevní záložny, jedná se o méně významný nedostatek nesystémového charakteru.