19.1 Vedoucí funkcí vnitřní kontroly

Vedoucí funkcí vnitřní kontroly by měli být ustanoveni na vhodné hierarchické úrovni, která vedoucímu kontrolní funkce zajišťuje odpovídající pravomoc a váhu potřebnou k výkonu jeho povinností. Nehledě na celkovou odpovědnost vedoucího orgánu by vedoucí funkcí vnitřní kontroly měli být nezávislí na liniích podnikání nebo útvarech, které kontrolují. Za tímto účelem by vedoucí funkce řízení rizik, zajišťování shody s předpisy a vnitřního auditu měli podávat zprávy a být přímo podřízení vedoucímu orgánu a jejich činnost by měla být posuzována vedoucím orgánem.

V případě potřeby by vedoucí útvarů vnitřní kontroly měli mít možnost přístupu k vedoucímu orgánu v kontrolní funkci a podávat mu zprávy, aby mohli poukázat na možné problémy a případně ho upozornit, pokud se konkrétní vývoj bude týkat instituce nebo ji může ovlivnit. To by nemělo vedoucím funkcí vnitřní kontroly bránit v tom, aby rovněž podávali zprávy prostřednictvím běžných cest pro podávání zpráv v dané hierarchii.

Instituce by měly mít zdokumentované procesy pro přidělení pozice vedoucího funkce vnitřní kontroly a pro jeho odvolání z funkce. Vedoucí funkcí vnitřní kontroly by v žádném případě neměli být odvoláni bez předchozího souhlasu vedoucího orgánu v kontrolní funkci, přičemž vedoucí funkce řízení rizik podle čl. 76 odst. 5 směrnice 2013/36/EU nelze odvolat bez předchozího souhlasu vedoucího orgánu v kontrolní funkci. Ve významných institucích by měly být příslušné orgány neprodleně informovány o schválení a hlavních důvodech odvolání vedoucího funkce vnitřní kontroly.