9. Рамка за вътрешен контрол

Издателите на ТОА следва да развият и поддържа култура, която насърчава положително отношение към контрола на риска и нормативното съответствие в рамките на издателя, както и надеждна и всеобхватна рамка за вътрешен контрол. Съгласно тази рамка бизнес линиите или вътрешни звена на издателите на ТОА следва да отговарят за управлението на рисковете, които възникват при извършването на техните дейности, и да въведат контролни механизми, които имат за цел да осигурят нормативно съответствие на вътрешните и външните изисквания. Като част от тази рамка издателите на ТОА следва да разполагат с постоянна и ефективна вътрешна функция за нормативно съответствие с подходящи и достатъчни правомощия, статут и достъп до ръководния орган за изпълнението на своите задачи, както и с рамка за управление на риска. Когато това е пропорционално, като се вземат предвид критериите, изброени в дял I, издателите на ТОА следва да имат и вътрешна функция по управление на риска и одит. Във всеки случай издателят на ТОА следва да разполага с подходящи политики и процедури за управление на риска и одит.

Рамката за вътрешен контрол на съответния издател на ТОА следва да бъде адаптирана на индивидуална основа към специфичните особености на неговата дейност, неговата сложност и свързаните рискове, като се вземе предвид, където е приложимо, контекста на групата. В контекста на групата съответният издател на ТОА следва да организира обмена на необходимата информация по начин, който гарантира, че всеки ръководен орган, бизнес линия и вътрешно звено, включително всяка функция за вътрешен контрол, е в състояние да изпълнява своите задължения.

Рамката за вътрешен контрол следва да обхваща цялата организация, включително отговорностите и задачите на ръководния орган, и дейностите на всички бизнес линии и вътрешни звена, включително звената за вътрешен контрол, възложените на външни изпълнители дейности, използването на доставчици - трети лица и каналите за разпространение.

Рамката за вътрешен контрол на издателя на ТОА следва да осигури:

• а. ефективни и ефикасни операции, включително по отношение на издаването на ТОА;
• б. адекватно установяване, измерване и редуциране на рисковете, включително операционния риск и риска, свързан с ИКТ, в съответствие с Регламент (ЕС) 2022/2554;
• в. надеждността на финансовата и нефинансовата информация, която е докладвана както вътрешно, така и външно ;
• г. надеждни административни и счетоводни процедури; и
• д. спазване на законовите и подзаконовите актове, надзорните изисквания и прилаганите от издателя на ТОА вътрешни политики, процедури, правила и решения.