19 Interne kontrolfunktioner

Risikostyringsfunktionen og compliancefunktionen bør involveres i godkendelsen af nye produkter eller væsentlige ændringer af eksisterende produkter, processer og systemer. Deres input bør omfatte en fuldstændig og objektiv vurdering af risiciene ved nye aktiviteter under en række forskellige scenarier, af potentielle mangler i instituttets risikostyring og interne kontrolrammer samt instituttets evne til at håndtere nye risici effektivt. Risikostyringsfunktionen bør ligeledes have et klart overblik over indførelsen af nye produkter (eller væsentlige ændringer af eksisterende produkter, processer og systemer) på tværs af forretningsområder og porteføljer og bør have beføjelse til at kræve, at ændringer af eksisterende produkter gennemløber den formelle proces for godkendelse af nye produkter.

De interne kontrolfunktioner bør omfatte en risikostyringsfunktion (jf. afsnit 20), en compliancefunktion (jf. afsnit 21) og en intern revisionsfunktion (jf. afsnit 22). Risikostyrings- og compliancefunktionen bør være underkastet revision udført af den interne revisionsfunktion. Kontrolfunktionerne har også ansvaret for at sikre overholdelse af AML/CTF-kravene.

De interne kontrolfunktioners operationelle opgaver kan blive outsourcet, under hensyntagen til de i del I anførte proportionalitetskriterier, til det konsoliderende institut eller en anden enhed inden eller uden for koncernen med samtykke fra de pågældende institutters ledelsesorganer. Selv hvis de operationelle opgaver i forbindelse med den interne kontrol er helt eller delvist outsourcet, er lederen af den pågældende interne kontrolfunktion og ledelsesorganet stadig ansvarlige for disse aktiviteter og for at opretholde en intern kontrolfunktion inden for instituttet.