14 Докладване на нарушения на компетентните органи

Институциите следва да оповестяват тези политики, механизми и процедури на всички служители, както и всеки път, когато бъдат направени съществени промени.

Когато прилагат рамката за вътрешен контрол, институциите следва да установят подходящо разделение на задълженията — например възлагане на дейностите, пораждащи конфликти, свързани с обработването на сделки или при предоставянето на услуги, на различни лица, или възлагане на отговорностите, свързани с контрола и докладването на дейности, пораждащи конфликт на интереси, на различни лица — и да създадат информационни бариери, например чрез физическо разделяне на определени отдели.

Функциите за вътрешен контрол следва да проверяват дали политиките, механизмите и процедурите, определени в рамката за вътрешен контрол, се прилагат правилно в съответните им области на компетентност.

Функциите за вътрешен контрол следва редовно да представят на ръководния орган писмени доклади относно основните установени нередности. Тези доклади следва да включват, за всяка нова установена съществена нередност, съответните рискове, оценка на въздействието, препоръки и коригиращи мерки, които да бъдат предприети. Ръководният орган следва да предприеме последващи действия във връзка с констатациите от функциите за вътрешен контрол своевременно и по ефективен начин и да изисква подходящи коригиращи действия. Следва да бъде въведена формална процедура за последващи действия по констатациите и предприетите коригиращи мерки.

Като част от общата рамка за вътрешен контрол институцията следва да има цялостна рамка за управление на риска, която обхваща всички нейни бизнес линии и вътрешни звена, включително функциите за вътрешен контрол и като признава изцяло икономическата същност на всичките си рискови експозиции. Рамката за управление на риска следва да позволява на институцията да взема напълно информирани решения относно поемането на рискове. Рамката за управление на риска следва да включва балансови и задбалансови рискове, както и настоящите рискове и бъдещите рисковете, на които институцията може да е изложена. Рисковете следва да се оценяват отдолу нагоре и отгоре надолу, в рамките на бизнес линиите и между тях, като се използва съгласувана терминология и съвместими методологии в цялата институция и на консолидирано или подконсолидирано ниво. Всички относими рискове следва да бъдат включени в рамката за управление на риска, като се отделя подходящо внимание както на финансовите, така и на нефинансовите рискове, включително кредитния, пазарния, ликвидния, риска от концентрация, операционния, ИТ, репутационния, правния, поведенческия и риска от неспазване на изискванията относно борбата с изпирането на пари/финансирането на тероризма и други финансови престъпления, ЕСУ и стратегическите рискове.

Рамката за управление на риска на дадена институция следва да включва политики, процедури, рискови лимити и механизми за контрол на риска, които осигуряват подходящо, своевременно и непрекъснато установяване, измерване или оценка, наблюдение, управление, редуциране и докладване на рисковете на ниво бизнес линия, на ниво институция и на консолидирано или подконсолидирано ниво.