10. Aplicación del marco de control interno

El órgano de dirección debería ser responsable de establecer y controlar la adecuación y la eficacia del marco, los procedimientos y los mecanismos de control interno, y de supervisar todas las líneas de negocio y unidades internas, incluidas las funciones de control interno (como las funciones de cumplimiento normativo, de gestión de riesgos y de auditoría interna, si se han establecido). Los emisores de fichas referenciadas a activos deberían establecer, mantener y actualizar periódicamente por escrito políticas, mecanismos y procedimientos de control interno adecuados, que deberían ser aprobados por el órgano de dirección. Cuando no se haya establecido una función de gestión de riesgos, el órgano de dirección debería ser responsable de establecer, actualizar y supervisar procedimientos y políticas adecuadas de gestión de riesgos.

Los emisores de fichas referenciadas a activos deberían contar con un proceso de toma de decisiones claro, transparente y documentado, y una asignación clara de responsabilidades y competencias en su marco de control interno, incluidas sus líneas de negocio, unidades internas y funciones de control interno.

Los emisores de fichas referenciadas a activos deberían comunicar esas políticas, mecanismos y procedimientos a todo el personal y siempre que se realicen cambios relevantes.

Las funciones de control interno deberían verificar que las políticas, mecanismos y procedimientos establecidos en el marco de control interno se apliquen correctamente en sus respectivas áreas de competencia.

Las funciones de control interno deberían presentar periódicamente al órgano de dirección informes por escrito sobre las principales deficiencias que hayan identificado. Estos informes deberían incluir, para cada nueva deficiencia importante identificada, los riesgos relevantes asociados, una evaluación del impacto, y las recomendaciones y medidas correctivas que se vayan a tomar. El órgano de dirección debería realizar un seguimiento oportuno y eficaz de las conclusiones de los informes de las funciones de control interno y exigir que se tomen las medidas correctivas adecuadas. Se debería establecer un procedimiento de seguimiento formal de las conclusiones y de las medidas correctivas tomadas.