15 Rámec vnitřní kontroly

Instituce by měly vypracovat a zachovávat kulturu, která podporuje pozitivní přístup k řízení rizik a zajišťování shody s předpisy v rámci instituce, a spolehlivý a komplexní rámec vnitřní kontroly. Na základě tohoto rámce by linie podnikání institucí měly nést odpovědnost za řízení rizik, s nimiž se setkají při výkonu své činnosti, a měly by zavést kontroly, jejichž účelem je zajistit dodržování interních a externích požadavků. Jako součást tohoto rámce by instituce měly mít funkce vnitřní kontroly s odpovídající a dostatečnou pravomocí, váhou a přístupem k vedoucímu orgánu tak, aby mohly plnit svoje poslání, a měly by mít rámec řízení rizik.

Rámec vnitřní kontroly institucí by měl být individuálně přizpůsoben specifikům její obchodní činnosti, její složitosti a souvisejícím rizikům s přihlédnutím k situaci v celé skupině. Instituce by měly zorganizovat výměnu nezbytných informací způsobem, který zajistí, aby každý vedoucí orgán, linie podnikání a interní útvar, včetně každé funkce vnitřní kontroly, mohly plnit svoje povinnosti. To například znamená nezbytnou výměnu příslušných informací mezi liniemi podnikání a funkcí zajišťování shody a funkcí zajišťování shody s předpisy v oblasti boje proti praní peněz a financování terorismu, je - li samostatnou kontrolní funkcí, na úrovni skupiny a mezi vedoucími funkcí vnitřní kontroly na úrovni skupiny a vedoucím orgánem instituce.

Instituce by měly zavést vhodné procesy a postupy, které zajistí, že budou plnit své povinnosti v kontextu boje proti praní peněz a financování terorismu. Instituce by měly posoudit svou expozici riziku, že mohou být využity pro účely praní peněz a financování terorismu, a bude - li to nutné, přijmout zmírňující opatření pro omezení těchto rizik, jakož i operačních rizik a rizika ztráty dobré pověsti, která jsou s nimi spojena. Instituce by měly přijmout opatření zajišťující, že si budou jejich pracovníci těchto rizik praní peněz a financování terorismu vědomi a dopadu, které má praní peněz a financování terorismu na instituci a integritu finančního systému.

Rámec vnitřní kontroly by měl zahrnovat celou organizaci, včetně povinností a úkolů vedoucího orgánu, a činnosti všech linií podnikání a interních útvarů, včetně funkcí vnitřní kontroly, externě zajišťovaných činností a distribučních kanálů.

Rámec vnitřní kontroly instituce by měl zajišťovat:

• a. účinný a efektivní provoz;
• b. obezřetné vykonávání činnosti;
• c. vhodnou identifikaci, měření a zmírňování rizik;
• d. spolehlivost finančních a nefinančních informací vykazovaných interně i externě;
• e. řádné administrativní a účetní postupy a
• f. dodržování zákonů, právních předpisů, požadavků dohledu a interních zásad, procesů, pravidel a rozhodnutí instituce.