▶8.7.8 내부감사조직은 위와 같은 업무를 수행함에 있어 보험사의 모든 중요 리스크 및 의무를 대상으로 합리적인 기간 동안 적절한 감사·점검이 실시되도록 해야 한다. 감사·점검 대상 분야는 아래와 같다.
•시장·보험인수·신용·유동성·운영·영업행위 리스크 및 해당 리스크에 대한 익스포져로 인해 야기되는 평판 이슈
•회계·재무정책 및 이와 관련된 기록이 완전하고 정확한지 여부
•모든 관련국에서 적용되는 법·규제·감독요건에 대한 보험사의 준수 수준
•그룹 내 리스크 이전 및 내부 가격책정 등 그룹 내부거래
•보험사의 보수정책 준수
•상부보고 및 보고절차에 대한 신뢰성과 적시성. 이는 ①직원들이 신원을 드러내지 않고 우려사항이나 위반사항에 대해 신고할 수 있는 수단이 존재하는지 여부, ②이와 같은 내용이 적절하게 조직 내에서 소통되는지 여부, ③신고자가 보복을 당하지 않게 보호하는지 여부, ④그에 대한 적절한 후속조치가 이루어졌는지 여부 등이 포함된다.
•내부정책이나 외부 법·규제 의무사항에 대한 위반사항의 문서화 정도 및 이에 연관된 직원에 대해 적절한 시정조치나 징계조치가 이행된 수준
8.7.9 기록 유지에 대한 관련 법규에 따라 내부감사조직은 점검한 모든 분야 및 이슈에 대한 기록을 남기고, 이를 일정 시간 동안 점검 업무의 증빙으로 제시할 수 있어야 한다.
CF8.7.a 그룹감독당국은 그룹 내부감사조직이 적어도 아래와 같은 사항에 대해
독립적인 평가를 실시하여 IAIG 이사회에 보고하도록 IAIG 이사회를
대상으로 의무화해야 한다.
•그룹 차원의 정책·절차·통제
•IAIG가 고유자산 및 보험계약자 자산을 보호하고, 자산의 사기·유용·악용을 방지할 수 있는 전반적인 수단
•회계·재무·IT 시스템 및 리스크 보고 정보의 신뢰성·충실성·완전성
•IAIG 이사회 및 경영진에게 적시에 정확한 정보를 제공할 수 있게 하는 IT 시스템의 성능 및 적응성
•①그룹 리스크관리 및 내부통제 시스템의 설계 및 ②각 시스템의 운영 실효성, ③전체 시스템의 종합적인 운영 실효성
CF8.7.a.1 그룹 내부감사조직은 IAIG 이사회에 보고하기 위한 평가를 수행할 때 IAIG내 계열사의 내부감사조직 및 외부감사인과 공조한다.