Funktionen för internrevision ska
- 1.arbeta efter en aktuell och riskbaserad revisionsplan som styrelsen fastställt,
- 2.granska och regelbundet utvärdera om företagets organisation, styrningsprocesser, it-system, modeller och rutiner är ändamålsenliga och effektiva,
- 3.granska och regelbundet utvärdera om företagets interna kontroll är ändamålsenlig och effektiv,
- 4.granska och regelbundet utvärdera företagets riskhantering utifrån dess beslutade riskstrategi och riskaptit,
- 5.granska och utvärdera om företagets interna regler är lämpliga och förenliga med lagar, förordningar och andra regler,
- 6.granska och utvärdera tillförlitligheten i företagets finansiella rapportering, inklusive åtaganden utanför balansräkningen,
- 7.granska och regelbundet utvärdera tillförlitligheten och kvaliteten på det arbete som utförs inom företagets övriga kontrollfunktioner,
- 8.lämna rekommendationer till berörda personer, baserade på de iakttagelser som funktionen gjort, och
- 9.följa upp om åtgärderna enligt 8 genomförs.
