17 Interne kontrolfunktioner

De interne kontrolfunktioner bør omfatte en effektiv og permanent intern compliancefunktion og, hvor det er relevant og forholdsmæssigt, under hensyntagen til kriterierne i del I, en risikostyringsfunktion og en intern revisionsfunktion. Kontrolfunktionerne har også ansvaret for sikring af AML/CTF-compliance. Hvis investeringsselskaberne ikke opretter og opretholder en risikostyringsfunktion og en intern revisionsfunktion, bør de efter anmodning være i stand til at påvise, at de politikker og procedurer, der er vedtaget og gennemført for en intern kontrolramme, effektivt opnår det samme resultat som retningslinjerne i denne del V.

Hvis investeringsselskabet ikke opretter en intern risikostyringsfunktion eller en intern revisionsfunktion, påhviler disse funktioner som angivet i disse retningslinjer de medarbejdere, der er ansvarlige for de fastlagte procedurer, og i sidste ende ledelsesorganet. der kan uddelegere driftsopgaverne internt eller eksternt.

Med forbehold af gennemførelsen af direktiv (EU) 2015/849 i national lovgivning bør investeringsselskaberne overdrage ansvaret for at sikre investeringsselskabets overholdelse af kravene i nævnte direktiv og investeringsselskabets politikker og procedurer til en medarbejder, f.eks. den ansvarlige for compliancefunktionen. Investeringsselskaberne kan oprette en særskilt AML/CTF-compliancefunktion som en uafhængig kontrolfunktion. Den person, der er ansvarlig på området for AML/CTF, bør om nødvendigt kunne rapportere direkte til ledelsesorganet med ledelses- og tilsynsfunktion.