19 Funkce zajišťování shody s předpisy (compliance)

Investiční podniky by měly zřídit stálou a účinnou funkci zajišťování shody s předpisy (compliance) s cílem řídit riziko nedodržení předpisů a měly by jmenovat osobu odpovědnou za tuto funkci v celém investičním podniku (hlavního manažera pro dodržování předpisů, tzv. compliance officer). Útvar compliance a související zásady a postupy by měly být rovněž v souladu s článkem 22 nařízení Komise v přenesené pravomoci (EU) 2017/565 a obecnými pokyny orgánu ESMA k funkci compliance.

S ohledem na zásadu proporcionality uvedenou v hlavě I lze funkci hlavního manažera pro dodržování předpisů spojit s funkcí vedoucího funkce řízení rizik, nebo není - li přiměřené jmenovat osobu, která vykonává pouze tuto funkci, může tuto funkci vykonávat jiný člen vrcholného vedení (např. vedoucí právního oddělení), a to za předpokladu, že mezi vykonávanými úkoly neexistuje střet zájmů.

Pracovníci v rámci funkce zajišťování shody s předpisy by měli mít dostatečné znalosti, dovednosti a zkušenosti týkající se zajišťování shody s předpisy a relevantních postupů a měli by mít přístup k pravidelné odborné přípravě.

Vedoucí orgán v kontrolní funkci by měl dohlížet na provádění řádně zdokumentovaných zásad zajišťování shody s předpisy, s nimiž by měli být seznámeni všichni pracovníci. Investiční podniky by měly vytvořit postup pro pravidelné posuzování změn zákonů a předpisů vztahujících se k jejich činnosti.

Funkce zajišťování shody s předpisy by měla vedoucímu orgánu poskytovat poradenství ohledně opatření, která je potřeba přijmout k zajištění shody s platnými zákony, pravidly, předpisy a standardy, a měla by posuzovat možný dopad jakýchkoli změn právního nebo regulačního prostředí na činnost investičního podniku a jeho rámec zajišťování shody s předpisy.

Funkce zajišťování shody s předpisy by měla zajistit, aby bylo prostřednictvím strukturovaného a dobře vymezeného programu sledování dodržování předpisů kontrolováno jejich dodržování a aby byly dodržovány zásady zajišťování shody s předpisy. Funkce zajišťování shody s předpisy by měla vedoucímu orgánu podávat zprávy o riziku nedodržení předpisů a o řízení tohoto rizika v daném investičním podniku a měla by v těchto otázkách podle potřeby komunikovat s funkcí řízení rizik. Funkce zajišťování shody s předpisy a funkce řízení rizik by měly při plněních svých úkolů spolupracovat a vzájemně si podle potřeby poskytovat informace. Vedoucí orgán a funkce řízení rizik by měly zjištění funkce zajišťování shody s předpisy zohledňovat v rozhodovacích procesech.

Investiční podniky by měly přijmout vhodná opatření proti vnitřnímu i vnějšímu chování, které by mohlo usnadnit či umožnit podvody, praní peněz a financování terorismu nebo jiné finanční trestné činy a porušení kázně (např. porušení vnitřních postupů nebo porušení omezení).

Investiční podniky by měly zajistit, aby jejich dceřiné podniky a pobočky učinily opatření s cílem zajistit soulad jejich operací s místními zákony a předpisy. Jestliže místní zákony a předpisy brání uplatnění přísnějších, skupinou zavedených postupů a systémů zajišťování shody s předpisy, zejména jestliže znemožňují zveřejňování a výměnu nezbytných informací mezi subjekty v rámci skupiny, měly by dceřiné podniky a pobočky informovat hlavního manažera pro dodržování předpisů nebo vedoucího útvaru zajišťování shody s předpisy v mateřském podniku v Unii.