19.1 Leiter der internen Kontrollfunktionen

Die Leiter der internen Kontrollfunktionen sollten auf einer angemessenen Hierarchiestufe angesiedelt sein, die dem Leiter der Kontrollfunktion angemessene Befugnisse und ausreichendes Gewicht verleiht, die für die Erfüllung seiner Zuständigkeiten notwendig sind. Ungeachtet der Gesamtverantwortung des Leitungsorgans sollten die Leiter der internen Kontrollfunktionen unabhängig von den Geschäftsbereichen und Einheiten sein, die sie kontrollieren. Zu diesem Zweck sollten die Leiter der Risikomanagementfunktion, Compliance-Funktion und internen Revision dem Leitungsorgan Bericht erstatten und diesem direkt unterstellt sein, und ihre Leistung sollte vom Leitungsorgan überprüft werden.

Falls notwendig, sollten die Leiter der internen Kontrollfunktionen in der Lage sein, sich direkt an das Leitungsorgan in seiner Aufsichtsfunktion zu wenden und diesem Bericht zu erstatten, um Bedenken zu äußern und die Aufsichtsfunktion gegebenenfalls zu warnen, wenn bestimmte Entwicklungen das Institut beeinträchtigen oder beeinträchtigen könnten. Dadurch sollten die Leiter der internen Kontrollfunktionen nicht davon abgehalten werden, auch innerhalb der regulären Berichtswege Bericht zu erstatten.

Die Institute sollten über dokumentierte Prozesse verfügen, um die Position des Leiters einer internen Kontrollfunktion zu besetzen und ihm seine Zuständigkeiten zu entziehen. In jedem Fall sollten die Leiter der internen Kontrollfunktionen – und darf nach Artikel 76 Absatz 5 der Richtlinie 2013/36/EU der Leiter der Risikomanagementfunktion – nicht ohne die vorherige Zustimmung des Leitungsorgans seiner Funktion enthoben werden. In Instituten von erheblicher Bedeutung sollten die zuständigen Behörden unverzüglich über die Zustimmung und die wichtigsten Gründe für die Entlassung des Leiters einer internen Kontrollfunktion informiert werden.