17 Τμήματα εσωτερικού ελέγχου

Τα τμήματα εσωτερικού ελέγχου θα πρέπει να περιλαμβάνουν μια αποτελεσματική και μόνιμη υπηρεσία εσωτερικής συμμόρφωσης και, όπου ενδείκνυται και αναλογικά, λαμβάνοντας υπόψη τα κριτήρια που αναφέρονται στον Τίτλο I, μια υπηρεσία διαχείρισης κινδύνου και μια υπηρεσία εσωτερικού ελέγχου. Στις αρμοδιότητες των τμημάτων ελέγχου συγκαταλέγεται επίσης η διασφάλιση της συμμόρφωσης με τις απαιτήσεις σχετικά με την καταπολέμηση της ΝΕΠΔ/ΧΤ. Όταν οι επιχειρήσεις επενδύσεων δεν δημιουργούν και δεν διατηρούν ένα τμήμα διαχείρισης κινδύνου και ένα τμήμα εσωτερικού ελέγχου, θα πρέπει να είναι σε θέση να αποδεικνύουν κατόπιν αιτήματος ότι οι πολιτικές και οι διαδικασίες που υιοθετούνται και εφαρμόζονται για ένα πλαίσιο εσωτερικού ελέγχου επιτυγχάνουν αποτελεσματικά το ίδιο αποτέλεσμα με τις κατευθυντήριες γραμμές που προβλέπονται στον εν λόγω Τίτλο V.

Όταν η επιχείρηση επενδύσεων δεν δημιουργεί ένα τμήμα εσωτερικής διαχείρισης κινδύνου (RMF) ή ένα τμήμα εσωτερικού ελέγχου (IAF), οι αρμοδιότητες αυτών των τμημάτων, όπως ορίζονται στις παρούσες κατευθυντήριες γραμμές, ανήκουν στο προσωπικό που είναι υπεύθυνο για τις καθιερωμένες διαδικασίες και, τελικά, στο διοικητικό όργανο, το οποίο μπορεί να αναθέτει τα επιχειρησιακά καθήκοντα εσωτερικά ή εξωτερικά.

Με την επιφύλαξη της εθνικής νομοθεσίας για την εφαρμογή της οδηγίας (ΕΕ) 2015/849, τα ιδρύματα θα πρέπει να αναθέτουν την ευθύνη για τη διασφάλιση της συμμόρφωσης του ιδρύματος με τις απαιτήσεις της εν λόγω οδηγίας και των πολιτικών και διαδικασιών του ιδρύματος σε μέλος του προσωπικού (π.χ. επικεφαλής συμμόρφωσης). Τα ιδρύματα μπορούν να ιδρύσουν ξεχωριστή υπηρεσία συμμόρφωσης σχετικά με την καταπολέμηση της ΝΕΠΔ/ΧΤ, ως ανεξάρτητο τμήμα ελέγχου. Ο υπεύθυνος για την καταπολέμηση της ΝΕΠΔ/ΧΤ θα πρέπει, όπου είναι απαραίτητο, να είναι σε θέση να υποβάλλει αναφορά απευθείας στο διοικητικό όργανο υπό τη διοικητική και εποπτική αρμοδιότητά του.