Bekendtgørelse om systemrevisionens gennemførelse i fælles datacentraler

Bekendtgørelsen finder anvendelse for fælles datacentraler, der er ejet af flere pengeinstitutter i forening eller af en forening, hvis medlemmer er pengeinstitutter eller lignende og som udfører bogførings-, registrerings- og clearingsopgaver for de til datacentralerne tilsluttede pengeinstitutter og disses datterselskaber.

Ved systemrevision forstås revision af

1. generelle edb-kontroller i datacentralerne,

1. edb-baserede brugersystemer, som datacentralerne tilbyder de tilsluttede pengeinstitutter, og

1. de systemer, der anvendes til udveksling af data med de til datacentralerne tilsluttede pengeinstitutter og med andre datacentraler.

Revisionen, som nævnt i § 1, stk. 2, skal foretages i overensstemmelse med god revisionsskik.

Den generalforsamlingsvalgte revisor og revisionsudvalget

Den generalforsamlingsvalgte revisor og revisionsudvalget

I de i § 1, stk. 1, nævnte datacentraler vælger generalforsamlingen en statsautoriseret revisor eller et revisionsudvalg til varetagelse af opgaverne i §§ 6 og 7. Datacentralen afholder omkostningerne ved revisionen.

Den valgte revisor eller revisionsudvalget vælges for et år ad gangen. Senest en måned efter valget skal der ske anmeldelse herom til Finanstilsynet.

Den valgte revisor eller revisionsudvalget er berettigede til at kræve de oplysninger, som er nødvendige for deres arbejde i datacentralen. Herunder har den valgte revisor eller revisionsudvalgets formand adgang til bestyrelsesprotokollen.

Den valgte revisor eller revisionsudvalgets formand har altid ret til at deltage i bestyrelsesmøder under behandling af sager, der har betydning for systemrevisionen.

Årsregnskabslovens bestemmelser om revisionens pligt til at besvare spørgsmål på et selskabs generalforsamling finder tilsvarende anvendelse for den valgte revisor eller revisionsudvalgets formand på datacentralens generalforsamling.

Revisionsudvalgets medlemmer vælges blandt de interne og generalforsamlingsvalgte revisorer i og efter indstilling af de pengeinstitutter, der er tilsluttet datacentralen. I datacentraler, der kun udfører clearingsopgaver, kan systemrevisionscheferne i de tilsluttede datacentraler vælges til revisionsudvalget.

Revisionsudvalget skal have mindst fem medlemmer, og formanden skal være statsautoriseret revisor.

Bestemmelserne om habilitet i lov om statsautoriserede revisorer finder tilsvarende anvendelse for revisionsudvalgets medlemmer.

Revisionsudvalget fastsætter selv sin forretningsorden.

Revisionsudvalget afholder mindst fire møder årligt. Der skal i øvrigt indkaldes til møde i udvalget, såfremt systemrevisionschefen, jf. § 12, eller et medlem af udvalget ønsker det.

Systemrevisionschefen deltager i revisionsudvalgets møder, medmindre et flertal af medlemmerne i udvalget træffer anden beslutning.

Revisionsudvalget kan med bestyrelsens samtykke anvende ekstern bistand ved arbejdet med systemrevision.

Det påhviler den valgte revisor eller revisionsudvalget at

1. godkende instruks for systemrevisionsafdelingen, jf. § 10,

1. påse, at systemrevisionsafdelingens arbejde er i overensstemmelse med systemrevisionsinstruksen og denne bekendtgørelse, og at

1. medvirke til en koordineret systemrevisionsmæssig indsats mellem systemrevisionsafdelingen i datacentralen og de interne og generalforsamlingsvalgte revisorer i de tilsluttede pengeinstitutter.

Ved hvert kalenderårs afslutning udarbejder den valgte revisor eller revisionsudvalget et revisionsprotokollat til datacentralens bestyrelse. Den valgte revisor eller revisionsudvalget kan endvidere udarbejde protokollat, når der findes behov herfor.

Protokollatet med erklæringer, jf. stk. 3 og 4, indsendes til Finanstilsynet inden udgangen af januar måned det følgende år.

Protokollatet skal indeholde erklæring om, hvorvidt

1. systemrevisionen er blevet udført i overensstemmelse med god revisionsskik,

1. den valgte revisor henholdsvis revisionsudvalget opfylder de i lovgivningen indeholdte habilitetsbetingelser,

1. den valgte revisor henholdsvis revisionsudvalget har fået alle de oplysninger, den valgte revisor eller revisionsudvalget har anmodet om,

1. de anførte systemrevisionsopgaver er udført ifølge denne bekendtgørelse og systemrevisionsinstruksen,

1. den samlede data-, system- og driftsikkerhed må anses for betryggende,

1. systemrevisionsafdelingen har gennemført de opgaver, der er pålagt denne, og om systemrevisionsafdelingen har fungeret betryggende, og hvorvidt

1. den valgte revisor henholdsvis revisionsudvalget er enig i indholdet af systemrevisionschefens protokol, jf. § 16, stk. 4, og såfremt dette ikke er tilfældet, hvori uenigheden består.

Såfremt et medlem af revisionsudvalget ikke er enig i revisionsudvalgets konklusion, skal vedkommende tilføje sin særskilte erklæring.

De i stk. 3, nr. 1 til 5, og stk. 4 nævnte erklæringer, med de tilføjelser som den valgte revisor eller revisionsudvalget skønner nødvendige, skal sendes til de tilsluttede pengeinstitutters direktion til forelæggelse for bestyrelsen inden udgangen af januar måned det følgende år.

Systemrevisionsafdelingen

Systemrevisionsafdelingen

I de i § 1, stk. 1, nævnte datacentraler skal der oprettes en systemrevisionsafdeling.

Det påhviler systemrevisionsafdelingen at foretage den i § 1, stk. 2, nævnte revision, herunder at påse, at

1. datacentralens systemer er i overensstemmelse med gældende lovgivning vedrørende pengeinstitutter, og for de datacentraler, der udfører opgaver for Danmarks Nationalbank, desuden lovgivningen vedrørende Danmarks Nationalbank,

1. sikkerheds-, kontrol- og revisionsbehov tilgodeses i tilstrækkeligt omfang ved udvikling, vedligeholdelse og drift af datacentralens systemer, og at

1. datacentralens forretningsgange, der har relation til de tilsluttede pengeinstitutter, er betryggende i sikkerheds- og kontrolmæssig henseende.

Systemrevisionsafdelingen skal foretage den i § 1, stk. 2, nr. 2 og 3, nævnte revision efter aftale og i samarbejde med de til datacentralen tilsluttede pengeinstitutters respektivt datacentralers revisorer.

Systemrevisionsarbejdet skal udføres i henhold til den af den valgte revisor eller revisionsudvalget godkendte systemrevisionsinstruks.

Systemrevisionsinstruksen skal indeholde en beskrivelse af, hvilke systemrevisionsopgaver, ud over de i § 9 nævnte, der skal udføres. Instruksen skal tillige indeholde retningslinier for samarbejdet mellem systemrevisionsafdelingen og den valgte revisor henholdsvis revisionsudvalget samt de tilsluttede pengeinstitutters respektivt datacentralers interne og generalforsamlingsvalgte revisorer.

Der skal i de i § 1, stk. 1, nævnte datacentraler foreligge en af bestyrelsen godkendt funktionsbeskrivelse, der mindst skal indeholde bestemmelser om følgende:

1. Systemrevisionsafdelingens bemanding, herunder hvorvidt til- og afgang af medarbejdere i systemrevisionsafdelingen skal godkendes af systemrevisionschefen.

1. Systemrevisionsafdelingens budget.

1. Uddannelse af systemrevisionsafdelingens medarbejdere.

1. Retningslinier for koordinering af systemrevisionen med revisionen i de tilsluttede pengeinstitutter.

1. Oplysning om aftaler mellem datacentralens ledelse og systemrevisionsafdelingen om udførelse af særlige revisionsopgaver, idet dog engangsopgaver og opgaver af midlertidig karakter kun skal fremgå af systemrevisionsafdelingens protokol.

Systemrevisionsafdelingen ledes af en systemrevisionschef, der ansættes og afskediges af datacentralens bestyrelse.

Senest en måned efter ansættelsen af systemrevisionschefen skal der ske anmeldelse herom til Finanstilsynet.

Ved skift af systemrevisionschef skal datacentralen og systemrevisionschefen give Finanstilsynet hver sin redegørelse.

Bestyrelsen kan ansætte en stedfortræder for systemrevisionschefen. Stk. 1-3 og §§ 13-17 finder anvendelse for systemrevisionschefens stedfortræder.

Systemrevisionschefen skal ved ansættelsen i mindst 3 år inden for de seneste 5 år aktivt have deltaget i udførelsen af systemrevisionsarbejde. Bestyrelsen skal ved indberetning til Finanstilsynet om ansættelse af systemrevisionschefen, jf. § 12, stk. 2, afgive erklæring om, at dette krav er opfyldt.

Systemrevisionschefen og det i systemrevisionsafdelingen ansatte personale kan ikke være medlem af et pengeinstituts eller en datacentrals ledelse.

Systemrevisionschefen kan inden for sine budgetrammer eller efter bestyrelsens godkendelse benytte ekstern bistand ved arbejdet med systemrevision.

Systemrevisionschefen har adgang til datacentralens bestyrelsesprotokol og er berettiget til at kræve alle oplysninger, som systemrevisionschefen skønner er nødvendige for systemrevisionens gennemførelse.

Systemrevisionschefen har ret til at være til stede og udtale sig ved bestyrelsesmøder i datacentralen, medmindre bestyrelsen i den enkelte sag træffer anden beslutning. Systemrevisionschefen har altid ret til at deltage i bestyrelsesmøder under behandling af sager, der har betydning for systemrevisionen. Systemrevisionschefen har pligt til at deltage i bestyrelsens behandling af de pågældende sager, såfremt det ønskes af blot eet bestyrelsesmedlem.

Systemrevisionschefen og det i systemrevisionsafdelingen ansatte personale må ikke deltage i andet arbejde end det, der er omfattet af funktionsbeskrivelsen og revisionsinstruksen, jf. dog § 11, nr. 5, om udførelse af engangsopgaver.

Systemrevisionschefen skal løbende føre en særskilt revisionsprotokol, der skal fremlægges på ethvert bestyrelsesmøde. Enhver protokoltilførsel skal underskrives af bestyrelsen og den valgte revisor eller revisionsudvalgets formand.

I systemrevisionschefens protokol skal der redegøres for den udførte revision samt konklusionen herpå.

I systemrevisionschefens protokol skal det endvidere oplyses, hvorvidt systemrevisionsafdelingen under sit arbejde har modtaget alle de oplysninger, systemrevisionsafdelingen har anmodet om.

Ved hvert kalenderårs afslutning udarbejder systemrevisionschefen et protokollat til datacentralens bestyrelse. Protokollatet sendes til Finanstilsynet inden udgangen af januar måned det følgende år.

Systemrevisionschefen skal være medunderskriver på de i § 7, stk. 5, nævnte erklæringer. Systemrevisionschefen skal særskilt erklære, hvis denne ikke er enig i de nævnte erklæringer, og hvori uenigheden består.

Tavshedspligt og tilsyn

Tavshedspligt og tilsyn

Bestemmelserne om tavshedspligt i bank- og sparekasseloven finder tilsvarende anvendelse for den valgte revisor henholdsvis revisionsudvalgets medlemmer, systemrevisionschefen og det i systemrevisionsafdelingen ansatte personale.

Bestemmelsen i stk. 1 er ikke til hinder for, at systemrevisionschefen og den valgte revisor eller revisionsudvalget efter anmodning fra de tilsluttede pengeinstitutters revisorer kan afgive oplysninger om revisionsmæssige forhold, som er fælles for flere pengeinstitutter, eller oplysninger, der kun vedrører de pågældende pengeinstitutter.

Finanstilsynet kan pålægge den valgte revisor eller revisionsudvalget samt systemrevisionschefen eller dennes stedfortræder at give oplysninger om datacentralens forhold.

Finanstilsynet kan dispensere fra bestemmelserne i denne bekendtgørelse.

Straffebestemmelser og ikrafttræden

Straffebestemmelser og ikrafttræden

Overtrædelse af bestemmelserne i §§ 2-4, § 5, stk. 1 og 2, §§ 6-13, §§ 15-17 og § 21, stk. 2, straffes med bøde.

Bekendtgørelsen træder i kraft den 1. januar 1992.

Systemrevisionsinstruksen i henhold til § 10 skal være godkendt af den valgte revisor eller revisionsudvalget senest den 1. maj 1992.