19 Funciones de control interno

Las funciones de control interno deberían incluir una función de gestión de riesgos (véase la sección 20), una función de cumplimiento (véase la sección 21) y una función de auditoría interna (véase la sección 22). Las funciones de gestión de riesgos y de cumplimiento deberían estar sujetas a revisión por parte de la función de auditoría interna. Las responsabilidades de las funciones de control incluyen también la de garantizar el cumplimiento de los requisitos de prevención del blanqueo de capitales y de la financiación del terrorismo.

Las tareas operativas de las funciones de control interno pueden externalizarse, teniendo en cuenta los criterios de proporcionalidad enumerados en el título I, a la entidad en base consolidada o a otra entidad dentro o fuera del grupo con el consentimiento de los órganos de dirección de las entidades afectadas. Incluso cuando las tareas operativas de control interno se externalicen total o parcialmente, el responsable de la función de control interno correspondiente y el órgano de dirección seguirán siendo responsables de estas actividades y de mantener una función de control interno dentro de la entidad.

Sin perjuicio de lo dispuesto en la legislación nacional de transposición de la Directiva 2015/849/UE, las entidades deberían asignar a un miembro del personal (por ejemplo, el responsable de cumplimiento) la responsabilidad de asegurar el cumplimiento de los requisitos de la citada directiva por parte de la entidad y de sus políticas y procedimientos. Las entidades pueden establecer una función separada de cumplimiento de la normativa sobre prevención del blanqueo de capitales y de la financiación del terrorismo como una función de control independiente³⁸ . En caso necesario, la persona responsable de la prevención del blanqueo de capitales y de la financiación del terrorismo debería poder informar directamente al órgano de dirección en sus funciones de dirección y de supervisión.

³⁸ Véanse también las Directrices de la ABE sobre la función de cumplimiento de la normativa sobre prevención del blanqueo de capitales y de la financiación del terrorismo (actualmente en elaboración).