20.4 Riskijuhtimise funktsiooni roll heakskiitmata riskipositsioonides

Kui I jaotises käsitletud proportsionaalsuse põhimõtet arvesse võttes ei ole proportsionaalne ametisse määrata üksnes vastavuskontrolli funktsiooni juhi rolli täitvat isikut, võib selle funktsiooni kombineerida riskijuhtimise funktsiooni juhi ametikohaga või määrata ülesannete täitjaks mõne teise kõrgema astme töötaja (nt juriidilise üksuse juhi), kui kombineeritavate funktsioonide vahel puudub huvide konflikt.

Vastavuskontrolli funktsioon (sh vastavuskontrolli funktsiooni juht) peaks olema sõltumatu äriliinidest ja siseüksustest, mida ta kontrollib, ning tal peaks olema piisavalt võimu, kaalu ja vahendeid. I jaotises sätestatud proportsionaalsuse kriteeriumeid arvesse võttes võib seda funktsiooni abistada riskijuhtimise funktsioon või võib selle kombineerida riskijuhtimise funktsiooni või muude asjaomaste funktsioonidega (nt juriidilise üksuse või personaliosakonnaga).

Vastavuskontrolli funktsiooni töötajatel peaksid olema piisavad teadmised, oskused ja asjatundlikkus vastavuskontrolli ja asjaomaste menetluste alal ning töötajatele tuleks võimaldada regulaarseid koolitusi.

Järelevalve funktsiooni täitev juhtorgan peaks teostama nõuetekohaselt dokumenteeritud vastavuskontrolli põhimõtete rakendamise järelevalvet ning need põhimõtted tuleks teha teatavaks kõigile töötajatele. Krediidiasutused ja investeerimisühingud peaksid kehtestama protsessi, et hinnata korrapäraselt muudatusi oma tegevust reguleerivates õigusaktides ja eeskirjades.

Vastavuskontrolli funktsioon peaks nõustama juhtorganit seoses meetmetega, mis tuleks võtta kehtivatele õigusaktidele, eeskirjadele, määrustele ja standarditele vastavuse tagamiseks, ning hindama õigusliku või regulatiivkeskkonna mis tahes muudatuste võimalikku mõju krediidiasutuse või investeerimisühingu tegevusele ja vastavuskontrolli raamistikule.

Vastavuskontrolli funktsioon peaks tagama, et vastavusseireks kasutatakse struktureeritud ja täpselt määratletud vastavusseireprogrammi, ning hoolitsema vastavuskontrolli põhimõtete järgimise eest. Vastavuskontrolli funktsioon peaks juhtorganile raporteerima ja riskijuhtimise funktsiooniga asjakohaselt suhtlema seoses krediidiasutuse või investeerimisühingu nõuetele vastavusega seotud riski ja selle juhtimisega. Vastavuskontrolli funktsioon ja riskijuhtimise funktsioon peaksid oma ülesannete täitmiseks tegema koostööd ning vahetama asjakohast teavet. Juhtorgan ja riskijuhtimise funktsioon peaksid vastavuskontrolli funktsiooni järeldusi otsuste tegemisel arvesse võtma.

Kooskõlas käesolevate suuniste jaoga 18 peaks vastavuskontrolli funktsioon tihedas koostöös riskijuhtimise funktsiooni ja juriidilise üksusega kontrollima ka seda, et uued tooted ja uued menetlused oleksid vastavuses kehtiva õigusraamistikuga ning õigusaktide, eeskirjade ja järelevalvenõuete teadaolevate eelseisvate muudatustega, kui see on asjakohane.