19 Interne Kontrollfunktionen

Die internen Kontrollfunktionen sollten eine Risikomanagementfunktion (siehe Abschnitt 20), eine Compliance-Funktion (siehe Abschnitt 21) und eine interne Revision (siehe Abschnitt 22) umfassen. Die Risikomanagement- und die Compliance-Funktion sollten Gegenstand von Prüfungen durch die interne Revision sein. Die Zuständigkeiten der Kontrollfunktionen schließen auch ein, die Erfüllung von Anforderungen im Bereich der Bekämpfung von Geldwäsche/Terrorismusfinanzierung sicherzustellen.

Die operativen Aufgaben der internen Kontrollfunktionen können mit Zustimmung der Leitungsorgane der betreffenden Institute unter Berücksichtigung der in Titel I aufgeführten Kriterien für die Verhältnismäßigkeit an das konsolidierende Institut oder ein anderes Unternehmen innerhalb oder außerhalb der Gruppe ausgelagert werden. Selbst wenn operationelle interne Kontrollaufgaben teilweise oder vollständig ausgelagert werden, sind der Leiter der betreffenden internen Kontrollfunktion und das Leitungsorgan nach wie vor für diese Tätigkeiten und die Aufrechterhaltung der internen Kontrollfunktion innerhalb des Instituts verantwortlich.

Unbeschadet der Umsetzung der Richtlinie 2015/849/EU in nationales Recht sollten die Institute die Zuständigkeit für die Sicherstellung, dass das Institut die Anforderungen dieser Richtlinie und der Strategien und Verfahren des Instituts erfüllt, einem Mitarbeiter (z. B. Leiter der Compliance) zuweisen. Institute können eine separate Compliance-Funktion für Geldwäsche/Terrorismusfinanzierung als unabhängige Kontrollfunktion einrichten.³⁸ Die für Bekämpfung von Geldwäsche/Terrorismusfinanzierung zuständige Person sollte erforderlichenfalls in der Lage sein, dem Leitungsorgan in seiner Leitungs- und in seiner Aufsichtsfunktion direkt Bericht zu erstatten.

³⁸ Siehe auch EBA-Leitlinien zur Compliance-Funktion für die Bekämpfung von Geldwäsche/Terrorismusfinanzierung (derzeit in Erarbeitung).