BT2.4보고 의무
1.내부 감사는 매 감사 시마다 가능한 한 빠른 시간 내에 문서로 보고서를 작성해야 한다. 일반적으로 이 보고서는 책임이 있는 이사회 임원에게 제출해야 한다. 특히,보고서는 감사의 주제 및 발견 내용을 기술해야 하며 적절한 조치를 담고 있어야 한다. 감사 결과 또한 평가 받아야 한다. 발견 사항들이 심각한 경우,보고서를 이사회에 즉시 제출해야 한다.
2.감사는 작업 문서를 첨부해야 한다. 이 작업 문서들은 반드시 수행된 작업,발견 내용,결론을 보여 주어야 하며 정당한 권한을 가진 제 3자를 위해 반드시 투명한 방법으로 작성되어야 한다.
3.발견 내용을 개선하기 위해 필요한 조치의 이행에 관해 감사 수검 부서와 내부 감사 사이에 합의점을 찾지 못한 경우,감사 수검부서는 공식 의견을 작성해야 한다.
4.내부 감사는 회계 년도 중에 시행한 모든 감사에 대한 전반적인 보고서를 가능한 한 일찍 작성해야 하고 이 보고서를 이사회에 가능한 한 조기에 제출해야 한다. 전반적인 보고서는 주요 발견 내용 및 취해진 개선 조치에 관한 정보를 제공해야 한다. 그 보고서는 기존의 감사 계획이 고수하였던 내용과 그 정도를 밝혀야 한다.
5.감사가 이사회에게 불리한 중대한 내용을 발견한 경우, 이사회에게 즉시 통보해야 한다. 이사회는 감독 기관의 장 및 감독 당국 (독일 금융 감독원BaFin,독일 연방은행Deutch Bundesbank)에게 즉시 통지해야 한다. 이사회가 보고 의무 사항을 다하지 못한 경우,또는 적절한 조치를 이행하지 않은 경우,내부 감사는 감독 기관의 장에게 보고해야 한다.
6.이사회는 감독 기관에게 심각한 발견 내용과 아직 개선되지 않은 주요 발견 내용에 관하여 최소한 일년에 한 차례 자세한 보고서를 제출해야 한다. 심각한 발견 내용과 그것들을 개선하기 위해 결의된 조치들 그리고 이 조치들의 이행이 이 보고서에서 중점적으로 강조되어야 한다. 이사회는 감독기관에게 특히 심각한 발견 내용들을 즉시 통보해야 한다.
7.감사 보고서 및 작업 문서들은 6년간 보관되어야 한다.
BT2.5발견 내용에 대한 반응
1.내부 감사는 적절한 평가를 수행하여 감사 과정 중에 확인된 모든 발견 내용들이 필요한 기간 내에 개선되도록 해야 한다. 내부 감사는 적절하게 후속 감사를 실시해야 한다.
2.주요 발견 내용들이 적정 기간 내에 개선되지 않은 경우, 내부 감사 부서장은 먼저 책임이 있는 이사회 임원에게 문서로 통보해야 한다. 발견 내용들이 해결되지 않은 채 그대로 남아 있는 경우, 이 발견 내용들을 늦어도 다음 전체 보고서에 문서로 이사회에 보고해야 한다.