13.1 Ansvarlige for de interne kontrolfunktioner

Der bør udpeges ansvarlige for interne kontrolfunktioner på et hierarkisk passende niveau, der sikrer, at de har den nødvendige bemyndigelse og rang til at opfylde deres forpligtelser. Den ansvarlige for compliance og, hvis sådanne er oprettet, de ansvarlige for risikostyringsfunktionen og den interne revisionsfunktion bør rapportere til og være direkte ansvarlige over for ledelsesorganet, og deres resultater bør gennemgås af ledelsesorganet.

De ansvarlige for de interne kontrolfunktioner bør om nødvendigt kunne få adgang til og rapportere direkte til ledelsesorganet i dets tilsynsfunktion for at rejse problemstillinger og advare tilsynsfunktionen, hvor det er relevant, hvis en specifik udvikling påvirker eller kan påvirke udstederen af ART'er. Dette bør ikke hindre de ansvarlige for interne kontrolfunktioner i ligeledes at rapportere ad de normale kanaler.

Udstedere af ART'er bør have indført dokumenterede processer for besættelse af posten som ansvarlig for en intern kontrolfunktion og for dennes fratagelse af sine ansvarsområder. De ansvarlige for interne kontrolfunktioner bør aldrig afsættes fra posten uden forudgående godkendelse fra ledelsesorganet i dets tilsynsfunktion, hvor en sådan er oprettet.