Artículo 157

Artículo 157.- Las Sociedades deberán contar con un Auditor Interno que deberá llevar a cabo cuando menos una vez al año o con una mayor frecuencia de acuerdo con las condiciones de los mercados en que participen, una auditoría de administración de riesgos que contemple, entre otros, los aspectos siguientes:

1. I.

   La implementación de mecanismos de administración de riesgos de conformidad con lo establecido en el presente apartado y en el propio manual de políticas y procedimientos para la administración integral de riesgos de la Sociedad.

2. II.

   La organización del personal responsable de la administración integral de riesgos y la existencia de independencia de este, respecto de las unidades de negocios.

3. III.

   La suficiencia, integridad, consistencia y grado de integración de los sistemas de procesamiento de información y para el análisis de riesgos, así como de su contenido.

4. IV.

   La consistencia, precisión, integridad, oportunidad y validez de las fuentes de información utilizadas en los modelos de medición.

5. V.

   Revisar las modificaciones en los modelos de medición de riesgos y su correspondiente aprobación por el Comité de Riesgos.

6. VI.

   El proceso de aprobación de los modelos de medición de riesgos utilizados por el personal de las unidades de negocios y de control de operaciones.

7. VII.

   Los cambios relevantes en la naturaleza de los instrumentos financieros adquiridos, en los límites de exposición al riesgo y en las medidas de control interno, ocurridos durante el periodo de revisión.

8. VIII.

   El desarrollo de las funciones del área de contraloría interna.

En todo caso, las Sociedades podrán encomendar a un auditor externo la realización de la auditoría referida en el presente artículo.