15 Marco de control interno

Las entidades deberían desarrollar y mantener una cultura que fomente una actitud positiva hacia el control de riesgos y el cumplimiento por parte de la entidad, así como un marco de control interno sólido y exhaustivo. En este marco, las líneas de negocio de las entidades deberían ser responsables de gestionar los riesgos en los que incurran al llevar a cabo sus actividades y tendrán establecidos controles encaminados a asegurar el cumplimiento de los requisitos internos y externos. Como parte de este marco, las entidades deberían contar con funciones de control interno con autoridad, rango y acceso adecuados y suficientes al órgano de dirección para cumplir su misión, y un marco de gestión de riesgos.

El marco de control interno de la entidad en cuestión debería adaptarse de forma individual a las características específicas de su negocio, su complejidad y los riesgos asociados, teniendo en cuenta el contexto de grupo. Las entidades deberían organizar el intercambio de la información necesaria de manera que garantice que el órgano de dirección, cada línea de negocio y unidad interna, incluidas todas las funciones de control interno, pueden llevar a cabo sus funciones. Esto implica, por ejemplo, que haya un intercambio necesario de la información adecuada entre las líneas de negocio, la función de cumplimiento y la función de cumplimiento normativo en materia de prevención del blanqueo de capitales y de la financiación del terrorismo, cuando exista como una función de control separada a nivel de grupo, y entre los responsables de las funciones de control interno a nivel de grupo y el órgano de dirección de la entidad.

Las entidades deberían implementar sistemas y procedimientos adecuados que garanticen el cumplimiento de sus obligaciones de prevención del blanqueo de capitales y de la financiación del terrorismo. Las entidades deberían evaluar su exposición al riesgo de ser utilizadas con fines de blanqueo de capitales y de financiación del terrorismo y, en caso necesario, adoptar medidas para mitigar dichos riesgos y los riesgos operativos y reputacionales que conllevan. Las entidades deberían adoptar medidas para asegurarse de que su personal conozca los riesgos de blanqueo de capitales y de financiación del terrorismo y sea consciente del impacto de dichas actividades en la entidad y en la integridad del sistema financiero.

El marco de control interno debería abarcar toda la organización, incluidas las responsabilidades y tareas del órgano de dirección y las actividades de todas las líneas de negocio y unidades internas, incluidas las funciones de control interno, las actividades externalizadas y los canales de distribución.

El marco de control interno de una entidad debería garantizar:

• a. una operativa eficaz y eficiente;
• b. una gestión prudente del negocio;
• c. una identificación, medición y mitigación adecuadas de los riesgos;
• d. la fiabilidad de la información financiera y no financiera publicada interna y externamente;
• e. unos procedimientos administrativos y contables sólidos, y
• f. el cumplimiento de las leyes, normativas, requisitos en materia de supervisión y políticas, procesos, normas y decisiones internos de la entidad.