17 Funciones de control interno

Las funciones de control interno deberían incluir una función interna de cumplimiento normativo efectiva y permanente, y cuando resulte adecuado y proporcionado, teniendo en cuenta los criterios enumerados en el título I, una función de gestión de riesgos y una función de auditoría interna. Las responsabilidades de las funciones de control incluyen también la de garantizar el cumplimiento de los requisitos de prevención del blanqueo de capitales y de la financiación del terrorismo. Cuando las empresas de servicios de inversión no establezcan y mantengan una función de gestión de riesgos y una función de auditoría interna, deberían poder demostrar, previa solicitud, que las políticas y procedimientos adoptados y aplicados para un marco de control interno consiguen efectivamente el mismo resultado que las directrices establecidas en el presente título V.

Cuando la empresa de servicios de inversión no establezca una función interna de gestión de riesgos o una función de auditoría interna, las responsabilidades de estas funciones según lo establecido en las presentes directrices recaerán en el personal encargado de los procedimientos establecidos y, en última instancia, en el órgano de dirección, que podrá delegar las tareas operativas a nivel interno o externo.

Sin perjuicio de lo dispuesto en la legislación nacional de transposición de la Directiva (UE) 2015/849, las empresas de servicios de inversión deberían asignar a un miembro del personal (por ejemplo, la persona responsable del cumplimiento normativo) la responsabilidad de asegurar el cumplimiento de los requisitos de la citada Directiva por parte de la empresa y de sus políticas y procedimientos. Las empresas de servicios de inversión pueden establecer una función separada de cumplimiento de la normativa sobre prevención del blanqueo de capitales y de la financiación del terrorismo como una función de control independiente. En caso necesario, la persona responsable de la prevención del blanqueo de capitales y de la financiación del terrorismo debería poder informar directamente al órgano de dirección en sus funciones de dirección y de supervisión.