15 Gennemførelse af rammerne for intern kontrol

Ledelsesorganet bør være ansvarligt for at fastslå og overvåge, om rammen for og processerne og mekanismerne i forbindelse med den interne kontrol er hensigtsmæssige og effektive, og for at føre tilsyn med alle forretningsområder og interne enheder, herunder interne kontrolfunktioner (såsom compliance, herunder AML/CFT-compliance, hvis adskilt fra compliancefunktionen, og risikostyrings- og interne revisionsfunktioner, hvor sådanne er oprettet). Investeringsselskaberne bør fastlægge, opretholde og regelmæssigt ajourføre hensigtsmæssige skriftlige politikker, mekanismer og procedurer for den interne kontrol, som bør godkendes af ledelsesorganet. Hvis der ikke er oprettet en risikostyringsfunktion, bør ledelsesorganet være ansvarligt for at etablere og overvåge passende risikostyringsprocedurer og -politikker.

Et investeringsselskab bør have en klar, gennemsigtig og dokumenteret beslutningsproces og en klar fordeling af ansvar og beføjelser inden for sin ramme for intern kontrol, herunder dets forretningsområder, interne enheder og interne kontrolfunktioner.

Investeringsselskaberne bør kommunikere disse politikker, mekanismer og procedurer til alle medarbejdere og hver gang, der er foretaget væsentlige ændringer.

De interne kontrolfunktioner bør kontrollere, at de politikker, mekanismer og procedurer, der er fastsat i rammen for intern kontrol, gennemføres korrekt på deres respektive kompetenceområder.

De interne kontrolfunktioner bør regelmæssigt forelægge ledelsesorganet skriftlige rapporter om de alvorligste identificerede mangler. Disse rapporter bør for hver ny identificeret alvorlig mangel indeholde oplysninger om de pågældende relevante risici, en konsekvensanalyse, henstillinger og nødvendige korrigerende tiltag. Ledelsesorganet bør følge rettidigt og effektivt op på resultaterne af de interne kontrolfunktioner og kræve passende, afhjælpende tiltag gennemført. Der bør indføres en formel opfølgningsprocedure for resultater og korrigerende tiltag.