§ 8-16. Internrevisjon i finansforetak
- Alle finansforetak skal ha internrevisjon som kontrollerer organisering og drift.
- Utilfredsstillende forhold rapporteres til styret og daglig leder.
- Styret organiserer internrevisjonen, ansetter lederen og får årlig rapport.
- Finanstilsynet kan gi nærmere regler og gjøre unntak for grupper av foretak.
§ 8-16. Internrevisjon
Alle finansforetak skal ha internrevisjon, en kontrollfunksjon inne i foretaket. Oppgaven er å sjekke at foretaket er organisert og drives forsvarlig og i tråd med kravene til virksomheten. Ser internrevisjonen forhold som ikke er tilfredsstillende, skal den melde fra til både styret og daglig leder.
Styret har ansvaret for oppsettet. Styret bestemmer hvordan internrevisjonen organiseres og hvilke retningslinjer den følger. Styret ansetter og avskjediger lederen av internrevisjonen og setter vilkårene hans eller hennes. Minst én gang i året skal internrevisjonen rapportere til styret om risikostyringen, internkontrollen og sin egen virksomhet.
Finanstilsynet kan gi nærmere regler om hvordan internrevisjon organiseres og gjennomføres. Tilsynet kan også frita bestemte grupper av finansforetak fra kravet i første ledd. Kravet er derfor ikke absolutt.
Internrevisjon er noe annet enn den eksterne revisoren i § 8-17. Revisoren velges av generalforsamlingen og reviderer årsregnskapet. Internrevisjonen er foretakets eget kontrollorgan og rapporterer til styret. For foretak av allmenn interesse gjelder dessuten særlige plikter etter revisjonsforordningen i § 8-17a. Slike foretak skal etter § 8-18 også ha et revisjonsutvalg, som § 8-19 beskriver som et forberedende og rådgivende utvalg for styret. Paragrafene før denne gjelder daglig ledelse (§ 8-13 og § 8-14) og foretaksforsamling (§ 8-15).
Eksempel: Internrevisjonen oppdager at foretakets rutiner ikke er forsvarlige. Da må den melde fra til styret og daglig leder. Styret får i tillegg den årlige rapporten om risikostyring og internkontroll.