Siseaudit on kohustuslik enamikule finantssektoris tegutsevatele ettevõtetele.
Lisaks krediidiasutustele ja kindlustusandjatele on siseaudit kohustuslik ka järgmistele selles sektoris tegutsejatele:
- Krediidiandjad ja krediidivahendajad
- Makseasutused ja e-raha asutused
- Fondivalitsejad
Siseaudiitori andmed tuleb Finantsinspektsioonile esitada juba tegevusloa taotlemisel ja sise-eeskirjades tuleb kirjeldada siseauditi korraldus ja toimimine ettevõttes.
Kuna siseaudiitor ei või täita ülesandeid, mis põhjustavad või võivad põhjustada ettevõttes huvide konflikti, ei ole võimalik luua ametikohta, kus üks töötaja oleks samal ajal nii siseaudiitor kui ka tegutseks muudes valdkondades, sh tehes juhtimisotsuseid. Seetõttu ongi ettevõtjal sisuliselt kaks võimalust – kas palgata siseaudiitor või osta teenus sisse.
Valdkonnad, mida finantssektori ettevõtetes siseaudiitoritena analüüsime, on järgmised:
- krediidivõimelisuse hindamise protseduuride vastavus seadusele ja juhenditele, nende täitmine praktikas ning tõhusus
- rahapesu ja terrorismi rahastamise tõkestamise protseduuride vastavus seadusele ja juhenditele, nende täitmine praktikas ning tõhusus, sh hoolsusmeetmete analüüs, riskihinnangu ja riskiisu analüüs
- muu krediidi andmise või vahendamisega, investeeringute kaasamise ja haldamisega, makseteenuse osutamisega seotud protsesside auditeerimine
- infoturbe ja isikuandmete kaitse auditid
- finantsteenuste reklaami nõuetele vastavuse audit
- tegevuse edasiandmine või tuginemine kellegi teise tegevusele
- personalijuhtimine ja personali tasustamine
Lisaks saame siseaudiitoritena nõustada organisatsiooni riskide hindamisel, siseauditi funktsiooni tegevuse kirjeldamisel sise-eeskirjades jpm.