14 Rammerne for intern kontrol

Investeringsselskaberne bør udvikle og opretholde en kultur, der tilskynder en positiv holdning til risikostyring og compliance inden for investeringsselskabet og en stærk og omfattende ramme for intern kontrol. Inden for denne ramme bør investeringsselskabernes forretningsområder være ansvarlige for at forvalte de risici, de påtager sig under udøvelsen af deres aktiviteter og have kontrolforanstaltninger, der har til formål at sikre overholdelse af interne og eksterne krav. Som en del af denne ramme bør investeringsselskaberne, ud over en ramme for risikostyring, have en permanent og effektiv intern compliancefunktion²⁷ , som i behørigt og tilstrækkeligt omfang har autoritet, vægt og adgang til ledelsesorganet til at udføre sin mission. Hvis det er rimeligt under hensyntagen til kriterierne i del I, bør investeringsselskaberne også have en intern risikostyrings- og revisionsfunktion.

²⁷ Uden at det berører artikel 22 i Kommissionens delegerede forordning (EU) 565/2017.

Det pågældende investeringsselskabs interne kontrol bør på individuelt grundlag tilpasses den særlige karakter af dets virksomhed, dets kompleksitet og de dermed forbundne risici, under hensyntagen til koncernsammenhængen. Investeringsselskabet bør tilrettelægge udvekslingen af de nødvendige oplysninger på en måde, der sikrer, at hvert ledelsesorgan, forretningsområde og hver intern enhed, herunder den enkelte kontrolfunktion, kan varetage sine opgaver. Dette indebærer eksempelvis en nødvendig udveksling af tilstrækkelige oplysninger mellem forretningsområderne og compliancefunktionen og AML/CFT-compliancefunktionen, hvor den er en separat kontrolfunktion, på koncernniveau og mellem de ansvarlige for de interne kontrolfunktioner på koncernniveau og investeringsselskabets ledelsesorgan.

Investeringsselskaberne bør indføre passende processer og procedurer, der sikrer, at de opfylder deres forpligtelser i forbindelse med bekæmpelse af hvidvaskning af penge og finansiering af terrorisme. Investeringsselskaberne bør vurdere deres risiko for, at de kan misbruges med henblik på ML/TF, og om nødvendigt træffe afbødende foranstaltninger for at reducere disse risici samt de operationelle og omdømmemæssige risici i forbindelse hermed. Investeringsselskaberne bør træffe foranstaltninger til at sikre, at deres medarbejdere er opmærksomme på sådanne ML/TF-risici og den indvirkning, som ML/TF har på investeringsselskabet og det finansielle systems integritet.

Den interne kontrolramme bør omfatte hele organisationen, herunder ledelsesorganets ansvarsområder og opgaver, og aktiviteterne i alle forretningsområder og interne enheder, herunder interne kontrolfunktioner, outsourcede aktiviteter og distributionskanaler.

Et investeringsselskabs ramme for intern kontrol bør sikre:

• a. effektive og produktive aktiviteter
• b. tilstrækkelig identifikation, måling og afhjælpning af risici
• c. pålideligheden af indberettede finansielle og ikkefinansielle oplysninger, både internt og eksternt
• d. en forsvarlig administrativ og regnskabsmæssig praksis og
• e. overholdelse af love, forskrifter, tilsynskrav og investeringsselskabets interne politikker, processer, regler og beslutninger.