13. Interne kontrolfunktioner

De interne kontrolfunktioner bør omfatte en effektiv og permanent intern compliancefunktion og, hvor det er relevant og rimeligt, under hensyntagen til kriterierne i del I, en risikostyringsfunktion og en intern revisionsfunktion. Hvis udstederne af ART'er ikke opretter og opretholder en risikostyringsfunktion og en intern revisionsfunktion, bør de efter anmodning kunne påvise, at de politikker og procedurer, der er vedtaget og gennemført for en intern kontrolramme, opnår samme resultat som retningslinjerne i denne del V.

Udstedere af signifikante ART'er opfordres til at oprette en intern risikostyringsfunktion og en intern revisionsfunktion. Hvis udstederen af ART'er ikke opretter en intern risikostyringsfunktion (RMF) eller en intern revisionsfunktion (IAF), ligger ansvaret for disse funktioner som beskrevet i disse retningslinjer hos ledelsesorganet, som kan uddelegere de operationelle opgaver internt eller eksternt til en tredjepartsleverandør, f.eks. i form af outsourcing¹⁶ .

¹⁶ Der er stadig mulighed for at outsource operationelle complianceopgaver.