Intern audit og intern revision. I 3. forsvarslinje overvåger og vurderer den Interne Auditfunktion, at organisationens interne kontrolsystem virker og er hensigtsmæssigt. Intern Audit og Intern Revisions opgaver er i vid udstrækning sammenfaldende, hvorfor funktionerne udføres under ét. Funktionerne er uafhængige og deltager ikke i andet arbejde i GF For- sikring end revision. GF Forsikrings kontrolmiljø etableres ud fra risikobilledet - hvad kan gå galt, eller hvad kan hindre, at GF Forsikring når fastsatte mål – og der skal være de nødvendige interne kontroller til at afdække de identificerede risici. Kontroller er etableret på alle niveauer i organisationen, og følgende er gældende: • omfanget af kontroller er tilstrækkeligt i forhold til risikobilledet • kontroller skal være værdiskabende • der er hierarkisk godkendelsesprocedure i forhold til kontrollernes vigtighed • personer bemyndiget til at udføre kontroller er kompetente • personer som udfører kontroller, er ikke kontrollanter på egne sager • der følges op på manglende compliance • medarbejderne kender deres ansvar og opgaver i det interne kontrolsystem Compliancefunktionen kontrollerer og vurderer, om anvendte metoder og procedurer er egnede til at opdage og mindske risikoen for manglende overholdelse af gældende lovgivning, markedsstandarder samt interne regelsæt, herunder om de anvendte metoder, procedurer og foranstaltninger, der træffes for at afhjælpe mang- ler, er effektive. Compliancefunktionen rådgiver direktion og bestyrelse om overholdelsen af den finansielle lovgivning, som er gældende for virksomheden, vurderer konsekvenserne ved lovændringer samt identificerer og vurderer risici for manglende overholdelse af den finansielle lovgivning, markedsstandarder eller interne regelsæt. Compliancefunktionens hovedfokus er at sikre et effektivt internt kontrolsystem ved at: • Identificere, overvåge og rapportere om compliancerisici • Bistå ledelsen med compliancevurderinger af større aktiviteter, projekter, investeringer og strategiske beslutninger Compliancefunktionens fokusområder fastlægges i en årlig complianceplan, som beskriver planlagte aktivite- ter og tager højde for alle relevante områder samt virksomhedens eksponering mod compliancerisici. Compli- anceplanen forelægges årligt for direktionen og bestyrelsen sammen med den årlige compliancerapportering.
