Stališče 8 - Revizorjev pregled in poročanje o letnem poročilu ter drugih zakonskih in regulativnih zahtevah bank in hranilnic

# Stališče 8 - Revizorjev pregled in poročanje o letnem poročilu ter drugih zakonskih in regulativnih zahtevah bank in hranilnic Na podlagi 2. in 18. člena Zakona o revidiranju (Uradni list RS, št. 11/01, 118/05-5309 in 42/06-1799 (popr. 60/06)) je Revizijski svet Slovenskega inštituta za revizijo (odslej Inštitut) na svoji 26. redni seji 7. maja 2008 sprejel ## S T A L I Š Č E 8 Revizorjev pregled in poročanje o letnem poročilu ter drugih zakonskih in regulativnih zahtevah bank in hranilnic I. Uvod

(1) Stališče Revizijskega sveta o revizorjevem pregledu in poročanju o letnem poročilu ter drugih zakonskih in regulativnih zahtevah bank in hranilnic (odslej to Stališče) pojasnjuje postopke pri revizorjevem pregledu letnega oziroma konsolidiranega letnega poročila bank in hranilnic (odslej letno poročilo) in drugih zakonskih in regulativnih zahtev ter način revizorjevega poročanja v skladu s Sklepom o revizijskem pregledu letnega poročila bank in hranilnic (Uradni list RS, št. 28/06; odslej Sklep). (2) Določila tega Stališča se smiselno uporabljajo tudi za podružnice bank tretjih držav. (3) Določila tega Stališča se smiselno uporabljajo tudi, kadar se pregled iz prvega odstavka tega člena opravi za obdobje, ki je krajše od poslovnega leta. (4) Kadar se to Stališče sklicuje na določila drugih predpisov, se ta določila uporabljajo v njihovem vsakokrat veljavnem besedilu.

Pojmi, uporabljeni v tem Stališču, imajo enak pomen kot v določilih zakona, ki ureja gospodarske družbe, zakona, ki ureja revidiranje, in drugih pravil revidiranja ter zakona, ki ureja bančništvo, s podzakonskimi predpisi. II. Določila o revizijskem pregledu

V skladu s 4. členom Sklepa opravi revizor: 1. revizijski pregled letnega poročila, in sicer: – revidiranje računovodskega poročila ter – pregled poslovnega poročila in morebitnih drugih delov letnega poročila v obsegu, ki je potreben za preveritev, ali je njegova vsebina skladna z drugimi sestavinami letnega poročila, na način, določen v 4. členu tega Stališča; 2. revizijski pregled razkritij iz prvega odstavka 207. člena Zakona o bančništvu (Uradni list RS, št. 131/06 in 1-2/08; odslej ZBan-1) na način, določen v 5. členu tega Stališča; 3. revizijski pregled izpolnjevanja pravil o upravljanju s tveganji na način, določen v 6. členu tega Stališča; 4. revizijski pregled kvalitete informacijskega sistema na način, določen v 7. členu tega Stališča. II.1. Letno poročilo

Revizijski pregled letnega poročila iz prve točke 3. člena tega Stališča opravi revizor v skladu z določili zakona, ki ureja gospodarske družbe, zakona, ki ureja revidiranje, in drugimi pravili revidiranja, zlasti Stališča 1 Revizijskega sveta Inštituta, ki opredeljuje revizorjev pregled letnega poročila (odslej Stališče 1). II.2. Razkritja

(1) Poseben revizijski pregled razkritij iz druge točke 3. člena tega Stališča opravi revizor tudi v primeru, če so ta razkritja sestavni del letnega poročila. Pri tem upošteva določila Sklepa o razkritjih s strani bank in hranilnic (Uradni list RS, št. 135/06; odslej Sklep o razkritjih). (2) Revizijski pregled razkritij opravi revizor na podlagi določil Mednarodnih standardov revidiranja, pri čemer mora zbrati zadostne in ustrezne dokaze, ki mu dajejo sprejemljivo zagotovilo, da so razkritja skladna z zahtevami ZBan-1 in Sklepa o razkritjih. (3) Pri revizijskem pregledu razkritij revizor preverja: 1. ali ima banka ali hranilnica (odslej banka) izdelane in sprejete ustrezne politike o razkritjih banke; 2. obseg in pogostost razkritij v skladu s sprejetimi politikami; 3. obseg in vsebino informacij, ki so predmet razkritij, v skladu s sprejetimi politikami. II.3. Upravljanje s tveganji

(1) Pri revizijskem pregledu izpolnjevanja pravil o upravljanju s tveganji upošteva revizor določila Sklepa o upravljanju s tveganji in izvajanju procesa ocenjevanja ustreznega notranjega kapitala za banke in hranilnice (Uradni list RS, št. 135/06, 28/07 in 104/07; odslej Sklep o upravljanju s tveganji), Sklepa o ocenjevanju izgub iz kreditnega tveganja bank in hranilnic (Uradni list RS, št. 28/07; odslej Sklep o ocenjevanju izgub) ter Sklepa o izračunu kapitala bank in hranilnic (Uradni list RS, št. 135/06 in 104/07; odslej Sklep o izračunu kapitala). (2) Revizijski pregled izpolnjevanja pravil o upravljanju s tveganji opravi revizor na podlagi določil Mednarodnih standardov revidiranja, pri čemer mora zbrati zadostne in ustrezne dokaze, ki mu dajejo sprejemljivo zagotovilo, da je izpolnjevanje pravil o upravljanju s tveganji skladno z zahtevami ZBan-1, Sklepa o upravljanju s tveganji, Sklepa o ocenjevanju izgub in Sklepa o izračunu kapitala. (3) Pri revizijskem pregledu izpolnjevanja pravil o upravljanju s tveganji revizor preverja: 1. izpolnjevanje: – splošnih standardov upravljanja s kreditnim tveganjem iz Priloge V Sklepa o upravljanju s tveganji in Sklepa o ocenjevanju izgub, – splošnih standardov upravljanja s tržnimi tveganji iz Priloge I Sklepa o upravljanju s tveganji, – splošnih standardov upravljanja z obrestnim tveganjem iz Priloge II Sklepa o upravljanju s tveganji, – splošnih standardov upravljanja z operativnim tveganjem iz Priloge III Sklepa o upravljanju s tveganji, – splošnih standardov upravljanja z likvidnostnim tveganjem iz Priloge IV Sklepa o upravljanju s tveganji. 2. ali ima banka izdelane in sprejete strategije in politike za upravljanje kapitala in za izvajanje procesa ocenjevanja ustreznega notranjega kapitala ter ali politike upravljanja kapitala vključujejo tudi načrtovanje ohranjanja ustreznega obsega kapitala; 3. ustreznost delovanja službe notranje revizije. II.4. Kvaliteta informacijskega sistema

(1) Pri revizijskem pregledu kvalitete informacijskega sistema upošteva revizor določila Sklepa o upravljanju s tveganji. (2) Revizijski pregled kvalitete informacijskega sistema opravi revizor na podlagi smiselne uporabe določil Mednarodnih standardov poslov preiskovanja, pri čemer mora zbrati zadostne in ustrezne dokaze, ki mu dajejo zmerno zagotovilo, da je kvaliteta informacijskega sistema banke skladna z zahtevami ZBan-1 in Sklepa o upravljanju s tveganji. (3) Pri revizijskem pregledu kvalitete informacijskega sistema revizor preverja: 1. ali je informacijska podpora upravljanju s tveganji skladna z zapisanimi notranjimi pravili banke in zahtevami Banke Slovenije; 2. ali ima banka izdelano in sprejeto politiko varnosti informacijskih sistemov, ali je politika varnosti informacijskih sistemov usklajena z zapisano strategijo razvoja informacijskih sistemov banke in ali politika varnosti informacijskih sistemov upošteva priporočila slovenskih standardov oSIST ISO/IEC 27001:2006, oSIST ISO/IEC 17799:2005 in SIST ISO/IEC 1799:2003, ki jih izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ. III. Določila o revizorjevem poročanju

(1) O opravljeni reviziji računovodskih izkazov in pregledu letnega poročila banke poroča revizor v skladu z Mednarodnim standardom revidiranja (odslej MSR) 700 (Poročilo neodvisnega revizorja o celoti računovodskih izkazov za splošen namen) in Stališčem 1. (2) O razkritjih iz prvega odstavka 207. člena ZBan-1 in izpolnjevanju pravil o upravljanju s tveganji poroča revizor na podlagi smiselne uporabe MSR 800 (Revizorjevo poročilo o revizijskih poslih za posebne namene) in v skladu s tem Stališčem. (3) O kvaliteti informacijskega sistema poroča revizor na podlagi smiselne uporabe Mednarodnega standarda poslov preiskovanja (odslej MSP) 2400 (Posli preiskovanja računovodskih izkazov) in v skladu s tem Stališčem.

(1) Revizor poroča o drugih zakonskih in regulativnih zahtevah na podlagi ZBan-1 in Sklepa na način: – določen s smiselno uporabo MSR 800 in MSP 2400, – ter predstavljen v Prilogi 1 tega Stališča. (2) Za potrebe poročanja o drugih zakonskih in regulativnih zahtevah izrazi revizor v poročilu, pripravljenem na podlagi smiselne uporabe MSR 800 in MSP 2400, tri zagotovila, in sicer: – o razkritjih banke; – o izpolnjevanju pravil o upravljanju s tveganji; – o kvaliteti informacijskega sistema. (3) Zagotovilo iz prve in druge alineje drugega odstavka tega člena je glede na izsledke opravljene revizije lahko: – brez pridržkov s pojasnjevalnim(i) odstavkom (odstavki); – s pridržki; – odklonilno. (4) Zagotovilo iz tretje alineje drugega odstavka tega člena je glede na izsledke opravljene preiskave lahko: – brez pridržkov; – brez pridržkov s pojasnjevalnim(i) odstavkom (odstavki); – s pridržki; – odklonilno. (5) Ne glede na tretji in četrti odstavek tega člena lahko revizor za vsako od področij iz drugega odstavka tega člena zagotovilo zavrne, če so možne posledice omejitve področja tako pomembne in prodorne, da ne more pridobiti zadostnih in ustreznih dokazov ter zato ne more dati zagotovila. III.1. Razkritja

Revizorjevo zagotovilo o razkritjih banke iz prvega odstavka 207. člena ZBan-1 vključuje: – morebitne odstavke, ki pojasnjujejo pridržke, odklonilno mnenje ali zavrnitev mnenja; – odstavek z izraženim mnenjem in – pojasnjevalni odstavek (pojasnjevalne odstavke) k izraženemu mnenju.

V tem odstavku revizor izrazi mnenje o tem, ali so predstavljena razkritja iz prvega odstavka 207. člena ZBan-1 za obračunsko obdobje, ki se je končalo 31. 12. 20xx, v vseh pomembnih pogledih skladna z določili ZBan-1 in Sklepa o razkritjih.

Revizorjevo mnenje o razkritjih banke iz prvega odstavka 207. člena ZBan-1 vključuje poleg morebitnih drugih pojasnjevalnih odstavkov obvezni pojasnjevalni odstavek o tem, ali so razkritja iz prvega odstavka 207. člena ZBan-1 za obravnavano obračunsko obdobje vsebinsko skladna z letnim poročilom. III.2. Upravljanje s tveganji

Revizorjevo zagotovilo o izpolnjevanju pravil banke o upravljanju s tveganji vključuje: – morebitne odstavke, ki pojasnjujejo pridržke, odklonilno mnenje ali zavrnitev mnenja; – odstavek z izraženim mnenjem in – pojasnjevalni odstavek (pojasnjevalne odstavke) k izraženemu mnenju.

V tem odstavku revizor izrazi mnenje o tem, ali so bili(a) v revidiranem obračunskem obdobju v vseh pomembnih pogledih: – izpolnjeni splošni standardi upravljanja s kreditnim tveganjem, tržnimi tveganji, obrestnim tveganjem, operativnim tveganjem in likvidnostnim tveganjem, določeni s Prilogami I–V Sklepa o upravljanju s tveganji; – v povezavi s kreditnim tveganjem upoštevana določila Sklepa o ocenjevanju izgub; – v povezavi s kapitalom, kapitalskimi zahtevami in ustreznim notranjim kapitalom banke upoštevana določila Sklepa o izračunu kapitala; – v povezavi z delovanjem službe notranje revizije upoštevana določila ZBan-1.

Revizorjevo mnenje o izpolnjevanju pravil o upravljanju s tveganji iz 14. člena tega Stališča vključuje poleg morebitnih drugih pojasnjevalnih odstavkov pojasnjevalne odstavke o: – povzetku morebitnih bistvenih pomanjkljivosti, ugotovljenih pri pregledu izpolnjevanja splošnih standardov upravljanja s tveganji iz 1. točke tretjega odstavka 6. člena tega Stališča (odslej tveganja) in upoštevanja Sklepa o izračunu kapitala; – povzetku morebitnih bistvenih pomanjkljivosti delovanja službe notranje revizije; – zbirnih ugotovitvah glede izpolnjevanja revizorjevih priporočil iz preteklih let; – povzetku morebitnih bistvenih revizorjevih priporočil glede izboljšanja politik, procesov in postopkov, povezanih z izpolnjevanjem splošnih standardov upravljanja s tveganji ter s kapitalom, kapitalskimi zahtevami in ustreznostjo notranjega kapitala; – povzetku morebitnih bistvenih revizorjevih priporočil za izboljšanje delovanja službe notranje revizije. III.3. Kvaliteta informacijskega sistema

Revizorjevo zagotovilo o kvaliteti informacijskega sistema banke vključuje: – morebitne odstavke, ki pojasnjujejo pridržke, odklonilno zagotovilo ali zavrnitev zagotovila; – odstavek z izraženim zagotovilom in – morebitne pojasnjevalne odstavke k izraženemu zagotovilu.

V tem odstavku revizor pove, ali – je v povezavi z informacijsko podporo upravljanju s tveganji opazil kaj takega, kar bi kazalo, da celovitost informacijske podpore upravljanju s tveganji ni v vseh pomembnih pogledih skladna z zapisanimi notranjimi pravili banke in zahtevami Banke Slovenije; – je v povezavi z varnostjo informacijskega sistema opazil kaj takega, kar bi kazalo na to, da banka nima izdelane in sprejete politike varnosti informacijskih sistemov, da politika varnosti informacijskih sistemov ni v vseh pomembnih pogledih usklajena z zapisano strategijo razvoja informacijskih sistemov banke in da politika varnosti informacijskih sistemov ni upoštevala priporočil slovenskih standardov oSIST ISO/IEC 27001:2006, oSIST ISO/IEC 17799:2005 in SIST ISO/IEC 1799:2003, ki jih izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ. IV. Datum uveljavitve in uporabe ter pojasnila tega stališča

To Stališče začne veljati osmi dan po objavi v Uradnem listu RS; uporabljati se začne pri revidiranju računovodskih izkazov in pregledu letnih poročil bank in hranilnic za leto 2008. Zgodnejša uporaba je priporočljiva.

Za pojasnila in tolmačenje posameznih točk tega Stališča je pristojen Revizijski svet Inštituta oziroma po pooblastilu Revizijskega sveta Inštituta strokovne službe Inštituta.