15. Compliancefunktion

Udstedere af ART'er bør oprette en permanent og effektiv compliancefunktion til at håndtere compliancerisikoen og bør udpege en person til at være ansvarlig for denne funktion på tværs af enhedens aktiviteter (den complianceansvarlige).

Rollen som complianceansvarlig kan, under hensyntagen til proportionalitetsprincippet, jf. del I, kombineres med rollen som ansvarlig for risikostyringsfunktionen eller, hvor det ikke er rimeligt at udpege en person kun til denne funktion, udføres af en anden ledende medarbejder (f.eks. lederen af en juridisk afdeling), forudsat at der ikke er interessekonflikt mellem de opgaver, der skal udføres.

Medarbejdere i compliancefunktionen bør være i besiddelse af relevant viden, kompetence og ekspertise med hensyn til compliance og relevante procedurer og bør have adgang til regelmæssig uddannelse.

Ledelsesorganet i dets tilsynsfunktion bør føre tilsyn med gennemførelsen af en veldokumenteret compliancepolitik, der bør kommunikeres til alle medarbejdere. Udstedere af ART'er bør udforme en proces for løbende vurdering af ændringer i de love og forskrifter, der finder anvendelse på deres aktiviteter.

Compliancefunktionen bør vejlede ledelsesorganet om foranstaltninger, der skal træffes for at sikre overholdelse af gældende love, bestemmelser, forskrifter og standarder, og bør vurdere den mulige virkning af eventuelle ændringer i de retlige eller reguleringsmæssige rammebetingelser på udstederen af ART'ers aktiviteter og complianceramme.

Compliancefunktionen bør sikre, at complianceovervågningen foretages på grundlag af et struktureret og veldefineret program for complianceovervågning, og at compliancepolitikken overholdes. Compliancefunktionen bør rapportere til ledelsesorganet og i relevant omfang kommunikere med risikostyringsfunktionen om udstederen af ART'ers compliancerisiko og styringen heraf. Compliancefunktionen og risikostyringsfunktionen bør samarbejde og udveksle oplysninger efter behov med henblik på varetagelsen af deres respektive opgaver. Compliancefunktionens konklusioner bør indgå i ledelsesorganets og risikostyringsfunktionens beslutningsprocesser.

Udstedere af ART'er bør træffe passende foranstaltninger mod intern eller ekstern adfærd, der kan fremme eller muliggøre svig eller anden økonomisk kriminalitet og brud på tjenestepligterne, f.eks. brud på interne procedurer eller overtrædelse af grænser.