10. Gennemførelse af en ramme for intern kontrol

Ledelsesorganet bør være ansvarligt for at fastslå og overvåge hensigtsmæssigheden og effektiviteten af rammen for intern kontrol, processerne og mekanismerne og for at føre tilsyn med alle forretningsområder og interne enheder, herunder interne kontrolfunktioner (f.eks. compliance, risikostyring og intern revision, i det omfang de findes). Udstederen af ART'er bør fastlægge, opretholde og regelmæssigt opdatere relevante skriftlige politikker, mekanismer og procedurer for den interne kontrol, som bør godkendes af ledelsesorganet. Hvis der ikke er oprettet en risikostyringsfunktion, bør ledelsesorganet være ansvarligt for at fastlægge, opdatere og overvåge relevante risikostyringsprocedurer og -politikker.

En udsteder af ART'er bør have indført en klar, gennemsigtig og dokumenteret beslutningsproces og en klar fordeling af ansvarsområder og beføjelser inden for sin ramme for intern kontrol, herunder udstederens forretningsområder, interne enheder og interne kontrolfunktioner.

Udstedere af ART'er bør kommunikere disse politikker, mekanismer og procedurer til alle medarbejdere og efterfølgende hver gang, der er foretaget væsentlige ændringer.

De interne kontrolfunktioner bør verificere, at de politikker, mekanismer og procedurer, der er fastsat i rammen for intern kontrol, gennemføres korrekt inden for deres respektive kompetenceområder.

De interne kontrolfunktioner bør regelmæssigt forelægge ledelsesorganet skriftlige rapporter om identificerede alvorlige mangler. Disse rapporter bør for hver ny identificeret alvorlig mangel indeholde oplysninger om de pågældende risici, en konsekvensanalyse, henstillinger og nødvendige korrigerende tiltag. Ledelsesorganet bør følge rettidigt og effektivt op på resultaterne af de interne kontrolfunktioner og kræve passende, afhjælpende tiltag gennemført. Der bør indføres en formel opfølgningsprocedure for resultater og korrigerende tiltag.