15 Aplicación del marco de control interno

El órgano de dirección debería ser responsable de establecer y controlar la adecuación y la eficacia del marco, los procedimientos y los mecanismos de control interno, y de supervisar todas las líneas de negocio y unidades internas, incluidas las funciones de control interno (como las funciones de cumplimiento normativo, incluida la de cumplimiento de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo si está separada de la de cumplimiento normativo, y las funciones de gestión de riesgos y de auditoría interna si se han establecido). Las empresas de servicios de inversión deberían establecer, mantener y actualizar periódicamente por escrito políticas, mecanismos y procedimientos de control interno adecuados, que deberían ser aprobados por el órgano de dirección. Cuando no se haya establecido ninguna función de gestión de riesgos, el órgano de dirección debería ser responsable de establecer y supervisar procedimientos y políticas adecuadas de gestión de riesgos.

Las empresas de servicios de inversión deberían contar con un proceso de toma de decisiones claro, transparente y documentado, y una asignación clara de responsabilidades y competencias en su marco de control interno, incluidas sus líneas de negocio, unidades internas y funciones de control interno.

Las empresas de servicios de inversión deberían comunicar esas políticas, mecanismos y procedimientos a todo el personal y siempre que se realicen cambios relevantes.

Las funciones de control interno deberían verificar que las políticas, mecanismos y procedimientos establecidos en el marco de control interno se apliquen correctamente en sus respectivas áreas de competencia.

Las funciones de control interno deberían presentar periódicamente al órgano de dirección informes por escrito sobre las principales deficiencias que hayan identificado. Estos informes deberían incluir, para cada nueva deficiencia importante identificada, los riesgos relevantes asociados, una evaluación del impacto, y las recomendaciones y medidas correctivas que se vayan a tomar. El órgano de dirección debería realizar un seguimiento oportuno y eficaz de las conclusiones de los informes de las funciones de control interno y exigir que se tomen las medidas correctivas adecuadas. Se debería establecer un procedimiento de seguimiento formal de las conclusiones y de las medidas correctivas tomadas.