15 Provádění rámce vnitřní kontroly

Vedoucí orgán by měl nést odpovědnost za stanovení a sledování vhodnosti a účinnosti rámce, procesů a mechanismů vnitřní kontroly a za kontrolu všech linií podnikání a interních útvarů, včetně vnitřních kontrolních funkcí (například funkce zajišťování shody s předpisy, včetně zajišťování shody s předpisy v oblasti boje proti praní peněz a proti financování terorismu, je - li oddělena od funkce zajišťování shody s předpisy, a případně zřízené funkce řízení rizik a vnitřního auditu). Investiční podniky by měly stanovit, zachovávat a pravidelně aktualizovat odpovídající písemné zásady, mechanismy a postupy vnitřní kontroly, které by měl schválit vedoucí orgán. Není - li zřízena funkce řízení rizik, odpovědnost za vytvoření a sledování vhodných postupů a pravidel pro řízení rizik by měl nést vedoucí orgán.

Investiční podnik by měl mít ve svém rámci vnitřní kontroly jasný, transparentní a zdokumentovaný rozhodovací proces a jasné rozdělení odpovědností a pravomocí, včetně svých linií podnikání, interních útvarů a vnitřních kontrolních funkcí.

Investiční podniky by o těchto zásadách, mechanismech a postupech měly informovat všechny pracovníky vždy, když jsou provedeny podstatné změny.

V nitřní kontrolní funkce by měly ve svých příslušných oblastech působnosti ověřit, zda jsou zásady, mechanismy a postupy stanovené v rámci vnitřní kontroly správně prováděné.

V nitřní kontrolní funkce by měly pravidelně předkládat vedoucímu orgánu písemné zprávy

• o závažných zjištěných nedostatcích. Tyto zprávy by měly u každého nově zjištěného závažného nedostatku uvádět příslušná související rizika, posouzení dopadů, doporučení a nápravná opatření, která mají být přijata. Vedoucí orgán by měl na základě zjištění vnitřních kontrolních funkcí včas a účinně jednat a měl by vyžadovat odpovídající nápravná opatření. Měl by být zaveden formální návazný postup pro řešení těchto zjištění a přijatá nápravná opatření.