19 Функции за вътрешен контрол

Функцията за управление на риска и функцията за нормативно съответствие, следва да участват в одобряването на нови продукти или значителни промени в съществуващи продукти, процеси и системи. Техният принос следва да включва пълна и обективна оценка на рисковете, възникващи от нови дейности при различни сценарии, на потенциалните недостатъци на рамките за управление на риска и за вътрешен контрол на институцията, и на способността на институцията да управлява ефективно нови рискове. Функцията за управление на риска трябва също да има ясна представа за въвеждането на нови продукти (или значителните промени в съществуващи продукти, процеси и системи) в различните бизнес линии и портфейли, и правомощие да изисква промените в съществуващите продукти да преминат през официалната процедура по ПОНП.

Функциите за вътрешен контрол следва да включват функция за управление на риска (вж. раздел 20), функция за нормативно съответствие (вж. раздел 21) и функция за вътрешен одит (вж. раздел 22). Функцията за управление на риска и функцията за нормативно съответствие следва да подлежат на преглед от страна на функцията за вътрешен одит. Отговорностите на функциите за контрол включват също така гарантиране на нормативното съответствие с изискванията за борба с изпирането на пари и финансирането на тероризма.

Като се вземат предвид критериите за пропорционалност, посочени в дял I, оперативните задачи на функциите за вътрешен контрол могат да бъдат възлагани на консолидиращата институция или на друг субект във или извън рамките на групата със съгласието на ръководните органи на съответните институции. Дори когато оперативните задачи по вътрешен контрол са частично или изцяло възложени на други изпълнители, ръководителят на съответната функция за вътрешен контрол и ръководният орган все още носят отговорност за тези дейности и за поддържането на функцията за вътрешен контрол в институцията.