9. Ramme for intern kontrol

Udstedere af ART'er bør udvikle og opretholde en kultur, der tilskynder til en positiv indstilling til risikostyring og compliance hos udstederen og en stærk og omfattende ramme for intern kontrol. Inden for denne ramme bør udstedere af ART'ers forretningsområder eller interne enheder være ansvarlige for at styre de risici, de påtager sig under udøvelsen af deres aktiviteter og have indført kontrolforanstaltninger, der har til formål at sikre overholdelse af interne og eksterne krav. Som en del af denne ramme bør udstedere af ART'er have en permanent og effektiv intern compliancefunktion, som har den nødvendige bemyndigelse, rang og adgang til ledelsesorganet til at varetage sin opgave, ligesom de bør have en ramme for risikostyring. I det omfang det er rimeligt under hensyntagen til kriterierne i del I, bør udstedere af ART'er også have en intern risikostyrings- og revisionsfunktion. Udstederen af ART'er bør altid have relevante risikostyrings- og revisionspolitikker og -procedurer.

Udstedere af ART'ers ramme for intern kontrol bør på individuelt grundlag tilpasses den særlige karakter af udstederens virksomhed, kompleksitet og de dermed forbundne risici, under hensyntagen til, hvor det er relevant, den koncernmæssige kontekst. Udstederen af ART'er bør i en koncernmæssig kontekst organisere udvekslingen af de nødvendige oplysninger på en måde, der sikrer, at de enkelte ledelsesorganer, forretningsområder og interne enheder, herunder de interne kontrolfunktioner, kan varetage deres opgaver.

Rammen for intern kontrol bør omfatte hele organisationen, herunder ledelsesorganets ansvarsområder og opgaver, og aktiviteterne i alle forretningsområder og interne enheder, herunder interne kontrolfunktioner, brug af tredjepartsleverandører og distributionskanaler.

En udsteder af ART'ers ramme for intern kontrol bør sikre:

• a. effektive og virkningsfulde transaktioner, herunder med hensyn til udstedelse af ART'er
• b. tilstrækkelig identifikation, måling og begrænsning af risici, herunder operationelle risici og risici i forbindelse med IKT, i henhold til forordning (EU) 2022/2554
• c. pålideligheden af indberettede finansielle og ikkefinansielle oplysninger, både internt og eksternt
• d. forsvarlige administrative og regnskabsmæssige procedurer
• e. overholdelse af love, forskrifter, tilsynskrav og udstederen af ART'ers interne politikker, processer, regler og beslutninger.