14 Rámec vnitřní kontroly

Investiční podniky by měly vypracovat a zachovávat kulturu, která podporuje pozitivní přístup k řízení rizik a zajišťování shody s předpisy v rámci investičních podniků, a spolehlivý a komplexní rámec vnitřní kontroly. Na základě tohoto rámce by linie podnikání investičních podniků měly nést odpovědnost za řízení rizik, s nimiž se setkají při výkonu své činnosti, a měly by zavést kontroly, jejichž účelem je zajistit dodržování interních a externích požadavků. Jako součást tohoto rámce by investiční podniky měly mít stálou a účinnou interní funkci zajišťování shody s předpisy²⁷ s odpovídající a dostatečnou pravomocí, váhou a přístupem k vedoucímu orgánu tak, aby mohla plnit svoje poslání, a měly by mít rámec řízení rizik. Je - li to s přihlédnutím ke kritériím uvedeným v hlavě I přiměřené, investiční podniky by měly mít rovněž interní funkci řízení rizik a vnitřního auditu.

²⁷ Uvedeným nejsou dotčena ustanovení článku 22 nařízení Komise v přenesené pravomoci (EU) 565/2017.

Rámec vnitřní kontroly dotyčného investičního podniku by měl být individuálně přizpůsoben specifikům jeho obchodní činnosti, jeho složitosti a souvisejícím rizikům, s přihlédnutím k situaci v celé skupině. Dotyčný investiční podnik by měl zorganizovat výměnu nezbytných informací způsobem, který zajistí, aby každý vedoucí orgán, linie podnikání a interní útvar, včetně každé vnitřní kontrolní funkce, mohly plnit svoje povinnosti. To například znamená nezbytnou výměnu příslušných informací mezi liniemi podnikání a funkcí zajišťování shody s předpisy, případně funkcí zajišťování shody s předpisy v oblasti boje proti praní peněz a financování terorismu, je - li samostatnou kontrolní funkcí, na úrovni skupiny a mezi vedoucími vnitřních kontrolních funkcí na úrovni skupiny a vedoucím orgánem investičních podniků.

Investiční podniky by měly zavést vhodné procesy a postupy, které zajistí, aby plnily své povinnosti v kontextu boje proti praní peněz a financování terorismu. Investiční podniky by měly posoudit svou expozici riziku, že mohou být využity pro účely praní peněz a financování terorismu, a bude - li to nutné, přijmout zmírňující opatření pro omezení těchto rizik, jakož i operačních rizik a rizika ztráty dobré pověsti, která jsou s nimi spojena. Investiční podniky by měly přijmout opatření zajišťující, aby si jejich pracovníci byli vědomi těchto rizik praní peněz a financování terorismu a dopadu, které má praní peněz a financování terorismu na investiční podnik a integritu finančního systému.

Rámec vnitřní kontroly by měl zahrnovat celou organizaci, včetně povinností a úkolů vedoucího orgánu, a činnosti všech linií podnikání a interních útvarů, včetně vnitřních kontrolních funkcí, externě zajišťovaných činností a distribučních kanálů.

Rámec vnitřní kontroly investičního podniku by měl zajišťovat:

• a. účinný a efektivní provoz;
• b. vhodnou identifikaci, měření a zmírňování rizik;
• c. spolehlivost finančních a nefinančních informací vykazovaných interně i externě;
• d. řádné administrativní a účetní postupy a
• e. dodržování zákonů, právních předpisů, požadavků dohledu a interních zásad, procesů, pravidel a rozhodnutí investičního podniku.