10. Прилагане на рамка за вътрешен контрол

Ръководният орган следва да отговаря за установяването и наблюдението на адекватността и ефективността на рамката, процедурите и механизмите за вътрешен контрол и за контрола на всички бизнес линии и вътрешни звена, включително функциите за вътрешен контрол (като например функциите за нормативно съответствие, управление на риска и вътрешен одит, когато са създадени такива). Издателите на ТОА следва да създават, поддържат и актуализират редовно подходящи писмени политики, механизми и процедури за вътрешен контрол, които следва да бъдат одобрени от ръководния орган. Когато не е създадена функция за управление на риска, ръководният орган следва да отговаря за установяването, актуализирането и наблюдението на подходящи процедури и политики за управление на риска .

Издателят на ТОА следва да разполага с ясен, прозрачен и документиран процес на вземане на решения, както и с ясно разпределение на отговорностите и правомощията в неговата рамка за вътрешен контрол, включително неговите бизнес линии, вътрешни звена и функции за вътрешен контрол.

Издателите на ТОА следва да уведомят за тези политики, механизми и процедури целия персонал, както и всеки път, когато бъдат направени съществени промени.

Функциите за вътрешен контрол следва да проверяват дали политиките, механизмите и процедурите, определени в рамката за вътрешен контрол, се прилагат правилно в съответните им области на компетентност.

Функциите за вътрешен контрол следва редовно да представят на ръководния орган писмени доклади относно съществените нередности, които са установени. Тези доклади следва да включват, за всяка нова установена съществена нередност, съответните рискове, оценка на въздействието, препоръки и коригиращи мерки, които да бъдат предприети. Ръководният орган следва да предприеме последващи действия във връзка с констатациите на функциите за вътрешен контрол по навременен и ефективен начин и да изисква подходящи коригиращи действия. Следва да бъде въведена официална процедура за последващи действия въз основа на констатациите и предприетите коригиращи мерки.