5.5 Rámec vnitřní kontroly a vnitřní kontrolní funkce

Příslušné orgány by měly posoudit, zda má investiční podnik rámec vnitřní kontroly přiměřený povaze, rozsahu a složitosti činností investičních podniků, v souladu s ustanoveními obecných pokynů orgánu EBA k vnitřnímu systému správy a řízení. Toto hodnocení by mělo zahrnovat alespoň to, zda:

• a. investiční podniky mají rámec vnitřní kontroly zahrnující celou organizaci, včetně povinností a úkolů vedoucího orgánu, a činnosti všech linií podnikání a interních útvarů, včetně vnitřních kontrolních funkcí, externě zajišťovaných činností a distribučních kanálů;
• b. investiční podniky stanovují, zachovávají a pravidelně aktualizují odpovídající písemné zásady, mechanismy a postupy vnitřní kontroly, které schvaluje vedoucí orgán;

35

• c. linie podnikání investičních podniků nesou odpovědnost za řízení rizik, s nimiž se setkají při výkonu své činnosti, a zavedly kontroly, jejichž účelem je zajistit dodržování interních a externích požadavků;
• d. vedoucí orgán nese odpovědnost za stanovení a sledování vhodnosti a účinnosti rámce, procesů a mechanismů vnitřní kontroly a za kontrolu všech linií podnikání a interních útvarů, včetně vnitřních kontrolních funkcí;
• e. rámec vnitřní kontroly investičního podniku je případně individuálně přizpůsoben specifikům jeho obchodní činnosti, složitosti jeho činností a souvisejícím rizikům, s přihlédnutím k situaci v celé skupině, pokud je investiční podnik součástí skupiny;
• f. v rámci vnitřní kontroly je zaveden jasný, transparentní a zdokumentovaný rozhodovací proces a jasné rozdělení odpovědností a pravomocí, včetně linií podnikání, interních útvarů a vnitřních kontrolních funkcí;
• g. dochází k včasné výměně nezbytných informací, včetně zásad, mechanismů a postupů a jejich aktualizací, která zajišťuje, že vedoucí orgán, každá linie podnikání a každý vnitřní útvar, včetně jednotlivých nezávislých vnitřních kontrolních funkcí, jsou schopny vykonávat své povinnosti;
• h. vnitřní kontrolní funkce pravidelně předkládají vedoucímu orgánu včasné, přesné, stručné, komplexní, jasné a užitečné písemné zprávy o zjištěných závažných nedostatcích a tyto zprávy obsahují pro každý nově zjištěný závažný nedostatek příslušná související rizika, posouzení dopadů, doporučení a nápravná opatření, která mají být přijata;
• i. vnitřní kontrolní funkce mají přístup k vedoucímu orgánu v rámci jeho kontrolní funkce a mohou mu podávat zprávy přímo, aby v případě potřeby vzbudily obavy;
• j. vedoucí orgán včas a účinně sleduje zjištění učiněná vnitřními kontrolními funkcemi a vyžaduje odpovídající nápravná opatření a formální postup následných opatření v návaznosti na zjištění a přijatá nápravná opatření.

5.5.2 Vnitřní kontrolní funkce

Příslušné orgány by měly posoudit, zda má investiční podnik zřízeny účinné a stálé interní funkce compliance, a je - li to vhodné a přiměřené, funkce řízení rizik a funkce vnitřního auditu s dostatečnou autoritou, postavením, zdroji a v případě potřeby přímým přístupem k vedoucímu orgánu v jeho kontrolní funkci a jeho výborům, pokud jsou zřízeny, a to zejména k výboru pro rizika.

Příslušné orgány by měly posoudit, zda funkce compliance, a jsou - li zřízeny, funkce řízení rizik a funkce vnitřního auditu, jsou v souladu s ustanoveními hlavy 5 obecných pokynů orgánu EBA k vnitřnímu systému správy a řízení.

36