19.1 Ledere af de interne kontrolfunktioner

Med forbehold af gennemførelsen af direktiv (EU) 2015/849 i national lovgivning bør institutterne overdrage ansvaret for at sikre instituttets overholdelse af kravene i nævnte direktiv og instituttets politikker og procedurer til en medarbejder (f.eks. lederen af complianceafdelingen). Institutterne kan oprette en særskilt AML/CTF-compliancefunktion som en uafhængig kontrolfunktion.³⁸ Den person, der er ansvarlig for AML/CTF, bør om nødvendigt kunne rapportere direkte til ledelsesorganet i dets ledelses- og tilsynsfunktion.

³⁸ Der henvises også til EBA's retningslinjer vedrørende AML/CTF's compliancefunktion (under udarbejdelse).

Der bør udpeges ledere af interne kontrolfunktioner på et hierarkisk passende niveau, sådan at de har den nødvendige autoritet og vægt til at opfylde deres forpligtelser. Uanset ledelsesorganets overordnede ansvar bør lederne af interne kontrolfunktioner være uafhængige af de forretningsområder eller enheder, de kontrollerer. Med henblik herpå bør lederne af risikostyrings-, compliance- og den interne revisionsfunktion rapportere direkte til og være direkte ansvarlige over for ledelsesorganet, og deres resultater bør revideres af ledelsesorganet.

Lederne af de interne kontrolfunktioner bør om nødvendigt kunne få adgang til og rapportere direkte til ledelsesorganet i dets tilsynsfunktion for at rejse problemstillinger og advare overvågningsfunktionen, hvis relevant, når specifikke udviklinger påvirker eller kan påvirke instituttet. Dette bør ikke hindre lederne af interne kontrolfunktioner i ligeledes at rapportere inden for de normale rapporteringslinjer.