16 Aplicación del marco de control interno

El órgano de dirección debería ser responsable de establecer y controlar la adecuación y la eficacia del marco, los procedimientos y los mecanismos de control interno, y de supervisar todas las líneas de negocio y unidades internas, incluidas las funciones de control interno (como las funciones de gestión de riesgos, cumplimiento, cumplimiento de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo, si está separada de la de cumplimiento, y de auditoría interna). Las entidades deberían establecer, mantener y actualizar periódicamente por escrito políticas, mecanismos y procedimientos de control interno adecuados, que deberían ser aprobados por el órgano de dirección.

Las entidades deberían contar con un proceso de toma de decisiones claro, transparente y documentado, y una asignación clara de responsabilidades y competencias en su marco de control interno, incluidas sus líneas de negocio, unidades internas y funciones de control interno.

Las entidades deberían comunicar esas políticas, mecanismos y procedimientos a todo el personal y siempre que se realicen cambios relevantes.

Al implementar el marco de control interno, las entidades deberían establecer una segregación de funciones adecuada, por ejemplo, encomendando a personas diferentes la realización de actividades conflictivas en los procesos relacionados con transacciones o en la prestación de servicios, o confiando a personas distintas responsabilidades de supervisión e información relacionadas con actividades conflictivas, y establecer barreras a la información, por ejemplo, a través de la separación física de determinados departamentos.

Las funciones de control interno deberían verificar que las políticas, mecanismos y procedimientos establecidos en el marco de control interno se apliquen correctamente en sus respectivas áreas de competencia.

Las funciones de control interno deberían presentar periódicamente al órgano de dirección informes por escrito sobre las principales deficiencias identificadas. Estos informes deberían incluir, para cada nueva deficiencia importante identificada, los riesgos relevantes asociados, una evaluación del impacto, y las recomendaciones y medidas correctivas que se vayan a tomar. El órgano de dirección debería realizar un seguimiento oportuno y eficaz de las conclusiones de los informes de las funciones de control interno y exigir que se tomen las medidas correctivas adecuadas. Se debería establecer un procedimiento de seguimiento formal de las conclusiones y de las medidas correctivas tomadas.