15 Рамка за вътрешен контрол

Без да се засяга възможността за докладване на нарушения чрез механизмите на компетентните органи, компетентните органи могат да насърчават служителите първо да се опитат да използват вътрешните процедури за подаване на сигнали на тяхната институция.

Институциите следва да развият и поддържа култура, която насърчава положително отношение към контрола на риска и нормативното съответствие в рамките на институцията, както и надеждна и всеобхватна рамка за вътрешен контрол. Съгласно тази рамка бизнес линиите на институциите следва да отговарят за управлението на рисковете, които възникват при извършването на техните дейности, и да въведат контролни механизми, които имат за цел да осигурят спазване на вътрешните и външните изисквания. Като част от тази рамка институциите следва да разполагат с функции за вътрешен контрол с подходящи и достатъчни правомощия, статут и достъп до ръководния орган за изпълнението на техните задачи, както и с рамка за управление на риска.

Рамката за вътрешен контрол на институцията следва да бъде приспособена на индивидуална основа към специфичните особености на нейната дейност, нейната сложност и свързаните рискове, като се вземе предвид дейността на групата. Институциите следва да организират обмена на необходимата информация по начин, който гарантира, че всеки ръководен орган, бизнес линия и вътрешно звено, включително всяка функция за вътрешен контрол, е в състояние да изпълнява своите задължения. Това означава, например, необходим обмен на подходяща информация между бизнес линиите, функцията за нормативно съответствие и функцията за нормативно съответствие с изискванията, свързани с борбата с изпирането на пари и финансирането на тероризма, когато тя е отделна функция за контрол, вкл. на ниво група, и между ръководителите на функциите за вътрешен контрол на ниво група и ръководния орган на институцията.

Институциите следва да прилагат подходящи процеси и процедури, които да гарантират, че спазват задълженията си в контекста на борбата с изпирането на пари и финансирането на тероризма. Институциите следва да оценят своята експозиция към риска, която да бъде използвана за целите на ИП/ФТ, и когато е необходимо, да предприемат мерки за редуциране на тези рискове, както и на своите операционни рискове и репутационни рискове, свързани с тях. Институциите следва да предприемат мерки, за да гарантират, че техните служители са запознати с тези рискове от ИП/ФТ и с въздействието, което ИП/ФТ оказва върху институцията и целостта на финансовата система.

Рамката за вътрешен контрол следва да обхваща цялата организация, включително отговорностите и задачите на ръководния орган, и дейностите на всички бизнес линии и вътрешни звена, включително функциите за вътрешен контрол, възложените на външни изпълнители дейности и каналите за разпространение.