14 Πλαίσιο εσωτερικού ελέγχου

Οι επιχειρήσεις επενδύσεων θα πρέπει να αναπτύσσουν και να διατηρούν μια νοοτροπία η οποία ενθαρρύνει την υιοθέτηση θετικής στάσης απέναντι στον έλεγχο των κινδύνων και στην κανονιστική συμμόρφωση εντός της επιχείρησης επενδύσεων, καθώς και ένα άρτιο και ολοκληρωμένο πλαίσιο εσωτερικού ελέγχου. Σε αυτό το πλαίσιο, οι επιχειρηματικοί τομείς των επιχειρήσεων επενδύσεων θα πρέπει να έχουν την ευθύνη για τη διαχείριση των κινδύνων που συνεπάγεται η άσκηση των δραστηριοτήτων τους και να διαθέτουν συστήματα ελέγχου τα οποία αποσκοπούν στη διασφάλιση της συμμόρφωσης με τις εσωτερικές και τις εξωτερικές απαιτήσεις. Εντός του εν λόγω πλαισίου, οι επιχειρήσεις επενδύσεων θα πρέπει να διαθέτουν επιμέρους τμήματα εσωτερικού ελέγχου²⁷ με κατάλληλες και επαρκείς εξουσίες, κύρος και πρόσβαση στο διοικητικό όργανο, ώστε να φέρουν σε πέρας την αποστολή τους, καθώς και ένα πλαίσιο διαχείρισης κινδύνου. Αναλογικά, λαμβάνοντας υπόψη τα κριτήρια που παρατίθενται στον Τίτλο I, οι επιχειρήσεις επενδύσεων θα πρέπει επίσης να διαθέτουν τμήματα εσωτερικής διαχείρισης κινδύνου και ελέγχου.

²⁷ Με την επιφύλαξη του άρθρου 22 του κατ' εξουσιοδότηση κανονισμού (ΕΕ) 565/2017 της Επιτροπής,

Το πλαίσιο εσωτερικού ελέγχου της εν λόγω επιχείρησης επενδύσεων θα πρέπει να προσαρμόζεται σε ατομική βάση στις ιδιαιτερότητες της επιχειρηματικής της δραστηριότητας, της πολυπλοκότητάς της και των συναφών κινδύνων, λαμβανομένου υπόψη του επιπέδου του ομίλου. Η επιχείρηση επενδύσεων θα πρέπει να οργανώνει την ανταλλαγή των απαιτούμενων πληροφοριών κατά τρόπο ώστε να διασφαλίζεται ότι κάθε διοικητικό όργανο, επιχειρηματικός τομέας και εσωτερική μονάδα, συμπεριλαμβανομένου κάθε επιμέρους τμήματος εσωτερικού ελέγχου, είναι σε θέση να εκτελεί τα αντίστοιχα καθήκοντα. Αυτό σημαίνει, για παράδειγμα, ότι είναι απαραίτητη η ανταλλαγή επαρκών πληροφοριών μεταξύ των επιχειρηματικών τομέων και του τμήματος κανονιστικής συμμόρφωσης, καθώς και του τμήματος συμμόρφωσης σε θέματα καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, όπου πρόκειται για ξεχωριστό τμήμα ελέγχου, σε επίπεδο ομίλου, καθώς και μεταξύ των επικεφαλής των τμημάτων εσωτερικού ελέγχου σε επίπεδο ομίλου και του διοικητικού οργάνου της επιχείρησης επενδύσεων.

Οι επιχειρήσεις επενδύσεων θα πρέπει να εφαρμόζουν κατάλληλες διαδικασίες και διεργασίες που διασφαλίζουν ότι συμμορφώνονται με τις υποχρεώσεις τους στο πλαίσιο της καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας. Οι επιχειρήσεις επενδύσεων θα πρέπει να αξιολογούν την έκθεσή τους στον κίνδυνο που ενδέχεται να χρησιμοποιηθεί για τους σκοπούς της καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας και, όπου είναι απαραίτητο, να λάβουν περιοριστικά μέτρα για τη μείωση των εν λόγω κινδύνων, καθώς και των κινδύνων λειτουργίας και φήμης που συνδέονται με αυτούς. Οι επιχειρήσεις επενδύσεων θα πρέπει να λαμβάνουν μέτρα για να διασφαλίζουν ότι το προσωπικό τους γνωρίζει τους εν λόγω κινδύνους σχετικά με την καταπολέμηση της ΝΕΠΔ/ΧΤ και τον αντίκτυπο που έχει η καταπολέμηση της ΝΕΠΔ/ΧΤ στην επιχείρηση επενδύσεων και στην ακεραιότητα του χρηματοπιστωτικού συστήματος.

Το πλαίσιο εσωτερικού ελέγχου θα πρέπει να καλύπτει ολόκληρον τον οργανισμό, συμπεριλαμβανομένων των ευθυνών και των καθηκόντων του διοικητικού οργάνου, καθώς και των δραστηριοτήτων όλων των επιχειρηματικών τομέων και των εσωτερικών μονάδων, συμπεριλαμβανομένων των τμημάτων εσωτερικού ελέγχου, των δραστηριοτήτων που αποτελούν αντικείμενο εξωτερικής ανάθεσης και των διαύλων διανομής.

Το πλαίσιο εσωτερικού ελέγχου μιας επιχείρησης επενδύσεων θα πρέπει να διασφαλίζει:

• α. αποτελεσματική και αποδοτική λειτουργία,
• β. επαρκή εντοπισμό, μέτρηση και μείωση των κινδύνων,
• γ. αξιοπιστία της υποβαλλόμενης χρηματοοικονομικής και μη χρηματοοικονομικής αναφοράς, εσωτερικής και εξωτερικής,
• δ. ορθές διοικητικές και λογιστικές διαδικασίες·και
• ε. συμμόρφωση με νόμους, κανονισμούς, εποπτικές απαιτήσεις και εσωτερικές πολιτικές, διεργασίες, κανόνες και αποφάσεις της επιχείρησης επενδύσεων.