Pasal 15

(1) Sistem pengendalian intern dalam penerapan Manajemen Risiko sebagaimana dimaksud dalam Pasal 2 ayat (2) huruf d paling sedikit mencakup:

a. kesesuaian sistem pengendalian intern dengan jenis dan tingkat Risiko yang melekat pada kegiatan usaha Bank; b. penetapan wewenang dan tanggung jawab untuk pemantauan kepatuhan kebijakan dan prosedur Manajemen Risiko, serta penetapan limit Risiko sebagaimana dimaksud dalam Pasal 8 dan Pasal 9; c. penetapan jalur pelaporan dan pemisahan fungsi yang jelas dari satuan kerja operasional kepada satuan kerja yang melaksanakan fungsi pengendalian; d. struktur organisasi yang menggambarkan secara jelas kegiatan usaha Bank; e. pelaporan keuangan dan kegiatan operasional yang akurat dan tepat waktu; f. kecukupan prosedur untuk memastikan kepatuhan Bank terhadap ketentuan peraturan perundang- undangan; g. kaji ulang yang efektif, independen, dan obyektif terhadap prosedur penilaian kegiatan operasional Bank; h. pengujian dan kaji ulang yang memadai terhadap sistem informasi Manajemen Risiko; i. dokumentasi secara lengkap dan memadai terhadap prosedur operasional, cakupan, dan temuan audit, serta tanggapan pengurus Bank berdasarkan hasil audit; dan j. verifikasi dan kaji ulang secara berkala dan berkesinambungan terhadap penanganan kelemahan Bank yang bersifat material dan tindakan pengurus Bank untuk memperbaiki penyimpangan yang terjadi. (2) Penilaian terhadap sistem pengendalian intern dalam penerapan Manajemen Risiko sebagaimana dimaksud pada ayat (1) wajib dilakukan oleh satuan kerja audit intern.