Bekendtgørelse om systemrevisionens gennemførelse i Værdipapircentralen

Bekendtgørelsen finder anvendelse for Værdipapircentralen, herunder for de funktioner, der udføres af Værdipapircentralen i overensstemmelse med lovgivningen, de tilslutningsaftaler, som Værdipapircentralen indgår med brugerne, og de af industriministeren godkendte vedtægter for Værdipapircentralen.

Ved systemrevision forstås revision af de i Værdipapircentralen idriftværende systemer, omfattende

1. generelle edb-kontroller,

1. edb-baserede systemer og

1. systemer til udveksling af data med de tilsluttede deltagere og deres datacentraler.

Revisionen, som nævnt i § 1, stk. 2, skal foretages i overensstemmelse med god revisionsskik.

Den udpegede revisor

Den udpegede revisor

Efter indstilling fra Værdipapircentralens bestyrelse udpeger Finanstilsynet for tre år ad gangen en statsautoriseret revisor til at varetage opgaverne i §§ 4 og 5.

Den udpegede revisor er berettiget til at kræve de oplysninger af Værdipapircentralen, der er nødvendige for den udpegede revisors arbejde i Værdipapircentralen. Herunder har den udpegede revisor adgang til Værdipapircentralens bestyrelsesprotokol.

Den udpegede revisor har altid ret til at deltage i bestyrelsesmøder under behandling af sager, der har betydning for systemrevisionen.

Det påhviler den udpegede revisor at

1. godkende instruks for systemrevisionsafdelingen, jf. § 8, og

1. påse, at systemrevisionsafdelingens arbejde er i overensstemmelse med systemrevisionsinstruksen og denne bekendtgørelse.

I forbindelse med Værdipapircentralens årsregnskab udarbejder den udpegede revisor et revisionsprotokollat til Værdipapircentralens bestyrelse. Den udpegede revisor kan endvidere udarbejde et protokollat, når der findes behov herfor.

Protokollatet med erklæringer, jf. stk. 3, indsendes til Finanstilsynet inden udgangen af april.

Protokollatet, jf. stk. 1, 1. pkt., skal indeholde en erklæring om, hvorvidt

1. systemrevisionen er blevet udført i overensstemmelse med god revisionsskik,

1. den udpegede revisor opfylder de i lovgivningen indeholdte habilitetsbetingelser,

1. den udpegede revisor har fået alle de oplysninger, der er anmodet om,

1. de anførte systemrevisionsopgaver er udført ifølge denne bekendtgørelse og systemrevisionsinstruksen,

1. den samlede data-, system- og driftssikkerhed må anses for betryggende,

1. systemrevisionsafdelingen har gennemført de opgaver, der er pålagt denne, og har fungeret betryggende, og

1. den udpegede revisor er enig i indholdet af systemrevisionschefens protokol, jf. § 14, stk. 4, og såfremt dette ikke er tilfældet, hvori uenigheden består.

Systemrevisionsafdelingen

Systemrevisionsafdelingen

I Værdipapircentralen skal der være en systemrevisionsafdeling.

Det påhviler systemrevisionsafdelingen at foretage den i § 1, stk. 2, nævnte revision, herunder at påse, at

1. Værdipapircentralens systemer er i overensstemmelse med gældende lovgivning og Værdipapircentralens vedtægter,

1. sikkerheds-, kontrol- og revisionsbehov tilgodeses i tilstrækkeligt omfang ved udvikling, vedligeholdelse og drift af de i Værdipapircentralen idriftværende systemer, og

1. Værdipapircentralens forretningsgange er betryggende i sikkerheds- og kontrolmæssig henseende, jf. § 1, stk. 2.

Systemrevisionsarbejdet skal udføres i henhold til den af den udpegede revisor godkendte systemrevisionsinstruks.

Systemrevisionsinstruksen skal indeholde en beskrivelse af, hvilke systemrevisionsopgaver, ud over de i § 7 nævnte, der skal udføres. Instruksen skal tillige indeholde retningslinier for samarbejdet mellem systemrevisionsafdelingen og den udpegede revisor.

Der skal foreligge en af bestyrelsen godkendt funktionsbeskrivelse, der mindst skal indeholde bestemmelser om følgende:

1. Systemrevisionsafdelingens bemanding, herunder hvorvidt til- og afgang af medarbejdere i systemrevisionsafdelingen skal godkendes af systemrevisionschefen.

1. Systemrevisionsafdelingens budget.

1. Uddannelse af systemrevisionsafdelingens medarbejdere.

1. Oplysning om aftaler mellem Værdipapircentralens ledelse og systemrevisionsafdelingen om udførelse af særlige revisionsopgaver, idet dog engangsopgaver og opgaver af midlertidig karakter kun skal fremgå af systemrevisionsafdelingens protokol.

Systemrevisionsafdelingen ledes af en systemrevisionschef, der ansættes og afskediges af Værdipapircentralens bestyrelse.

Senest en måned efter ansættelsen af systemrevisionschefen skal der ske anmeldelse herom til Finanstilsynet.

Ved skift af systemrevisionschef skal Værdipapircentralens bestyrelse og den fratrædende systemrevisionschef give Finanstilsynet hver sin redegørelse.

Bestyrelsen kan ansætte en stedfortræder for systemrevisionschefen. Stk. 1-3 og §§ 11-16 finder anvendelse for systemrevisionschefens stedfortræder.

Systemrevisionschefen skal ved ansættelsen i mindst 3 år inden for de seneste 5 år aktivt have deltaget i udførelsen af systemrevisionsarbejde. Bestyrelsen skal ved indberetning til Finanstilsynet om ansættelse af systemrevisionschefen, jf. § 10, stk. 2, afgive erklæring om, at dette krav er opfyldt.

Systemrevisionschefen og det i systemrevisionsafdelingen ansatte personale kan ikke være medlem af Værdipapircentralens ledelse.

Systemrevisionschefen kan inden for sine budgetrammer eller efter bestyrelsens godkendelse benytte ekstern bistand ved udførelsen af systemrevisionen.

Systemrevisionschefen har adgang til Værdipapircentralens bestyrelsesprotokol og er berettiget til at kræve alle oplysninger af Værdipapircentralen, som systemrevisionschefen skønner er nødvendige for systemrevisionens gennemførelse.

Systemrevisionschefen har ret til at være til stede og udtale sig ved bestyrelsesmøder i Værdipapircentralen, medmindre bestyrelsen i den enkelte sag træffer anden bestemmelse. Systemrevisionschefen har altid ret til at deltage i bestyrelsesmøder under behandling af sager, der har betydning for systemrevisionen. Systemrevisionschefen har pligt til at deltage i bestyrelsens behandling af de pågældende sager, såfremt det ønskes at blot eet bestyrelsesmedlem.

Systemrevisionschefen og det i systemrevisionsafdelingen ansatte personale må ikke deltage i andet arbejde end det, som er omfattet af funktionsbeskrivelsen og revisionsinstruksen, jf. dog § 9, nr. 4, om udførelse af engangsopgaver.

Systemrevisionschefen skal løbende føre en særskilt revisionsprotokol, der skal fremlægges på ethvert bestyrelsesmøde. Enhver protokoltilførsel skal underskrives af bestyrelsen og den udpegede revisor.

I systemrevisionschefens protokol skal der redegøres for den udførte revision samt konklusionen herpå.

I systemrevisionschefens protokol skal det endvidere oplyses, hvorvidt systemrevisionsafdelingen under sit arbejde har modtaget alle de oplysninger, der er anmodet om.

I forbindelse med årsregnskabets afslutning udarbejder systemrevisionschefen et protokollat til Værdipapircentralens bestyrelse. Protokollatet sendes til Finanstilsynet inden udgangen af april.

Tavshedspligt og tilsyn

Tavshedspligt og tilsyn

Bestemmelserne om tavshedspligt i lov om en værdipapircentral finder tilsvarende anvendelse for den udpegede revisor, systemrevisionschefen og det i systemrevisionsafdelingen ansatte personale.

Finanstilsynet kan pålægge den udpegede revisor og systemrevisionschefen at give oplysninger om Værdipapircentralens forhold. Den udpegede revisor og systemrevisionsche-fen kan desuden meddele Finanstilsynet oplysninger, når der skønnes at være et særligt behov herfor.

Finanstilsynet kan dispensere fra bestemmelserne i denne bekendtgørelse.

Straffebestemmelser og ikrafttræden

Straffebestemmelser og ikrafttræden

Overtrædelse af bestemmelserne i § 2, § 3, stk. 2 og 3, §§ 4-9, § 10, stk. 1-3, § 11 og §§ 13-15 straffes med bøde.

Bekendtgørelsen træder i kraft den 1. januar 1993.