19 Функции за вътрешен контрол

Функциите за вътрешен контрол следва да имат на разположение подходящи ИТ системи и поддръжка с достъп до вътрешната и външната информация, необходима за изпълнението на техните задължения. Те следва да имат достъп до цялата необходима информация по отношение на всички бизнес линии и съответните дъщерни предприятия, поемащи рискове, и по - специално на тези, които потенциално могат да генерират съществени рискове за институциите.

Институциите следва да създадат функция за управление на риска (ФУР), която обхваща цялата институция. ФУР следва да притежава достатъчни правомощия, статут и ресурси, като се вземат предвид критериите за пропорционалност, изброени в дял I, за да прилага политиките по отношение на риска и рамката за управление на риска, както е посочено в раздел 17.

ФУР следва да има, ако е необходимо, пряк достъп до ръководния орган в контролната му функция и неговите комитети, когато такива са създадени, включително по - специално до комитета по риска.

ФУР следва да има достъп до всички бизнес линии и други вътрешни звена, които имат потенциал да генерират риск, както и до съответните дъщерни предприятия и клонове.

Персоналът във ФУР следва да притежава достатъчно знания, умения и опит във връзка с техниките и процедурите за управление на риска, както и за пазарите и продуктите, и да има достъп до редовно обучение.