14 Marco de control interno

Las empresas de servicios de inversión deberían desarrollar y mantener una cultura que fomente una actitud positiva hacia el control de riesgos y el cumplimiento en el seno de la empresa de servicios de inversión, así como un marco de control interno sólido y exhaustivo. En este marco, las líneas de negocio de las empresas de servicios de inversión deberían ser responsables de gestionar los riesgos en los que incurran al llevar a cabo sus actividades y tendrán establecidos controles encaminados a asegurar el cumplimiento de los requisitos internos y externos. Como parte de este marco, las empresas de servicios de inversión deberían contar con una función interna de cumplimiento normativo²⁷ permanente y eficaz, con autoridad, rango y acceso adecuados y suficientes al órgano de dirección para cumplir su misión, y un marco de gestión de riesgos. Cuando sea proporcionado teniendo en cuenta los criterios enumerados en el título I, las empresas de servicios de inversión también tendrán una función interna de auditoría y gestión de riesgos.

²⁷ Sin perjuicio de lo dispuesto en el artículo 22 del Reglamento Delegado (UE) n.º 565/2017 de la Comisión.

El marco de control interno de la empresa de servicios de inversión en cuestión debería adaptarse de forma individual a las características específicas de su negocio, su complejidad y los riesgos asociados, teniendo en cuenta el contexto de grupo. Las empresas de servicios de inversión deberían organizar el intercambio de la información necesaria de manera que garantice que el órgano de dirección, cada línea de negocio y unidad interna, incluidas todas las funciones de control interno, pueden llevar a cabo sus funciones. Esto implica, por ejemplo, que haya un intercambio necesario de la información adecuada entre las líneas de negocio, la función de cumplimiento normativo y la función de cumplimiento normativo en materia de prevención del blanqueo de capitales y de la financiación del terrorismo, cuando exista como una función de control separada a nivel de grupo, y entre los responsables de las funciones de control interno a nivel de grupo y el órgano de dirección de la empresa de servicios de inversión.

Las empresas de servicios de inversión deberían implementar sistemas y procedimientos adecuados para garantizar el cumplimiento de sus obligaciones de prevención del blanqueo de capitales y de la financiación del terrorismo. Las empresas de servicios de inversión deberían evaluar su exposición al riesgo de ser utilizadas con fines de blanqueo de capitales y de financiación del terrorismo y, en caso necesario, adoptar medidas para mitigar dichos riesgos y los riesgos operativos y reputacionales que conllevan. Las empresas de servicios de inversión deberían adoptar medidas para asegurarse de que su personal conozca los riesgos de blanqueo de capitales y de financiación del terrorismo y sea consciente del impacto de dichas actividades en la empresa de servicios de inversión y en la integridad del sistema financiero.

El marco de control interno debería abarcar toda la organización, incluidas las responsabilidades y tareas del órgano de dirección y las actividades de todas las líneas de negocio y unidades internas, incluidas las funciones de control interno, las actividades externalizadas y los canales de distribución.

El marco de control interno de una empresa de servicios de inversión debería garantizar:

• a. una operativa eficaz y eficiente;
• b. una identificación, medición y mitigación adecuadas de los riesgos;
• c. la fiabilidad de la información financiera y no financiera publicada interna y externamente;
• d. unos procedimientos administrativos y contables sólidos, y
• e. el cumplimiento de las leyes, normativas, requisitos en materia de supervisión y políticas, procesos, normas y decisiones internos de la empresa de servicios de inversión.