19 Funkce vnitřní kontroly

Funkce vnitřní kontroly by měly zahrnovat funkci řízení rizik (viz oddíl 20), funkci zajišťování shody s předpisy (viz oddíl 21) a funkci vnitřního auditu (viz oddíl 22). Funkce řízení rizik a funkce zajišťování shody s předpisy by měly být předmětem přezkumu, který provádí funkce vnitřního auditu. Odpovědnost kontrolních funkcí zahrnuje rovněž zajištění shody s požadavky boje proti praní peněz a financování terorismu.

Provozní úkoly funkcí vnitřní kontroly lze s ohledem na kritéria proporcionality uvedená v hlavě I a se souhlasem vedoucích orgánů dotčených institucí zajišťovat externě prostřednictvím konsolidující instituce nebo jiného subjektu v rámci skupiny i mimo ni. Vedoucí dotyčné funkce vnitřní kontroly a vedoucí orgán nesou i v případě, že jsou provozní úkoly vnitřní kontroly zajišťovány zčásti nebo zcela externě, nadále odpovědnost za tyto činnosti a za zachovávání funkce vnitřní kontroly v dané instituci.

Aniž je dotčeno provádění směrnice 2015/849/EU ve vnitrostátním právu, měly by instituce přidělit určitému pracovníkovi (např. vedoucímu oddělením pro dodržování právních předpisů) odpovědnost za zajištění souladu s uvedenou směrnicí a za dodržování vlastních zásad a postupů instituce. Instituce mohou vytvořit samostatnou kontrolní funkci zajišťování shody s předpisy boje proti praní peněz a financování terorismu³⁸ . Osoba odpovědná za boj proti praní peněz a financování terorismu by měla být v nezbytných případech podřízena přímo vedoucímu orgánu v řídící a kontrolní funkci.

³⁸ Viz rovněž obecné pokyny orgánu EBA k funkci zajišťování shody s předpisy v oblasti boje proti praní peněz a financování terorismu (v současnosti se připravují).