16 Прилагане на рамка за вътрешен контрол

Рамката за вътрешен контрол на институцията следва да осигури:

• а. ефективни и ефикасни операции;
• б. разумно осъществяване на дейността ;
• в. подходящо установяване, измерване и редуциране на рисковете;
• г. надеждността на финансовата и нефинансовата информация, която се докладва както в рамките на институцията, така и извън нея ;
• д. надеждни административни и счетоводни процедури; и
• е. спазване на законовите и подзаконовите актове, надзорните изисквания и прилаганите от институцията вътрешни политики, процедури, правила и решения.

Ръководният орган следва да отговаря за установяването и наблюдението на адекватността и ефективността на рамката, процедурите и механизмите за вътрешен контрол и за контрола на всички бизнес линии и вътрешни звена, включително функциите за вътрешен контрол (напр. функцията за управление на риска, функцията за нормативно съответствие, функцията за нормативно съответствие с изискванията, свързани с борбата с изпирането на пари/финансирането на тероризма, когато тя е отделно от функцията за нормативно съответствие, и функцията за вътрешен одит). Институциите следва да създават, поддържат и актуализират редовно подходящи писмени политики, механизми и процедури за вътрешен контрол, които следва да бъдат одобрени от ръководния орган.

Институцията следва да разполага с ясен, прозрачен и документиран процес на вземане на решения, както и ясно разпределение на отговорностите и правомощията в нейната рамка за вътрешен контрол, включително нейните бизнес линии, вътрешни звена и функции за вътрешен контрол.

Институциите следва да оповестяват тези политики, механизми и процедури на всички служители, както и всеки път, когато бъдат направени съществени промени.

Когато прилагат рамката за вътрешен контрол, институциите следва да установят подходящо разделение на задълженията — например възлагане на дейностите, пораждащи конфликти, свързани с обработването на сделки или при предоставянето на услуги, на различни лица, или възлагане на отговорностите, свързани с контрола и докладването на дейности, пораждащи конфликт на интереси, на различни лица — и да създадат информационни бариери, например чрез физическо разделяне на определени отдели.

Функциите за вътрешен контрол следва да проверяват дали политиките, механизмите и процедурите, определени в рамката за вътрешен контрол, се прилагат правилно в съответните им области на компетентност.