15 Прилагане на рамка за вътрешен контрол

Ръководният орган следва да отговаря за установяването и наблюдението на адекватността и ефективността на рамката, процедурите и механизмите за вътрешен контрол и за контрола на всички бизнес линии и вътрешни звена, включително звената за вътрешен контрол (като например спазване, включително спазване, свързано с борбата с изпирането на пари/финансирането на тероризма, когато тя е отделно от функцията за спазване, и функцията за управление на риска и вътрешен одит, когато са създадени такива). Инвестиционните посредници следва да създават, поддържат и актуализират редовно подходящи писмени политики, механизми и процедури за вътрешен контрол, които следва да бъдат одобрени от ръководния орган. Когато не е създадена функция за управление на риска, ръководният орган следва да отговаря за установяването и наблюдението на подходящи процедури и политики за управление на риска.

Инвестиционният посредник следва да разполага с ясен, прозрачен и документиран процес на вземане на решения, както и ясно разпределение на отговорностите и правомощията в неговата рамка за вътрешен контрол, включително неговите бизнес линии, вътрешни звена и звена за вътрешен контрол.

Инвестиционните посредници следва да уведомят за тези политики, механизми и процедури целия персонал, както и всеки път, когато бъдат направени съществени промени.

Звената за вътрешен контрол следва да проверяват дали политиките, механизмите и процедурите, определени в рамката за вътрешен контрол, се прилагат правилно в съответните им области на компетентност.

Звената за вътрешен контрол следва редовно да представят на ръководния орган писмени доклади относно съществените нередности, които са установени. Тези доклади следва да включват, за всяка нова установена съществена нередност, съответните рискове, оценка на въздействието, препоръки и коригиращи мерки, които да бъдат предприети. Ръководният орган следва да предприеме последващи действия във връзка с констатациите от звената за вътрешен контрол по навременен и ефективен начин и да изисква подходящи коригиращи действия. Следва да бъде въведена официална процедура за последващи действия по констатациите и предприетите коригиращи мерки.