15 Sisekontrolliraamistik

Krediidiasutused ja investeerimisühingud peaksid edendama ning alal hoidma kultuuri, mis toetab positiivset hoiakut riskikontrolli suhtes, nõuete järgimist krediidiasutuses või investeerimisühingus ning usaldusväärset ja terviklikku sisekontrolli raamistikku. Selle raamistiku kontekstis peaksid krediidiasutuste ja investeerimisühingute äriliinid vastutama oma tegevuses ettetulevate riskide juhtimise eest ning kehtestama kontrollmeetmed, mille eesmärk on tagada vastavus asutusesisestele ja välisnõuetele. Raamistiku osana peaksid krediidiasutustes ja investeerimisühingutes olema sisekontrolli funktsioonid, kellel on oma kohustuste täitmiseks asjakohane ja piisav võim, kaal ja juurdepääs juhtorganile, ning riskijuhtimise raamistik.

Krediidiasutuse või investeerimisühingu sisekontrolli raamistikku tuleks individuaalselt kohandada, lähtudes äritegevuse spetsiifikast, keerukusest ja seotud riskidest ning võttes arvesse konsolideerimisgruppi tervikuna. Krediidiasutused ja investeerimisühingud peaksid korraldama vajaliku teabevahetuse nii, et kõik juhtorganid, äriliinid ning siseüksused (sh sisekontrolli funktsioonid) saaksid oma ülesandeid täita. See tähendab nt asjakohase teabe vahetamist äriliinide ja vastavuskontrolli funktsiooni ning konsolideerimisgrupi tasandil tegutseva rahapesu ja terrorismi rahastamise vastase võitluse vastavuskontrolli funktsiooni (kui eraldiseisev kontrollifunktsioon on olemas) vahel ning konsolideerimisgrupi tasandil tegutsevate sisekontrolli funktsioonide juhtide ja krediidiasutuse või investeerimisühingu juhtorgani vahel.

Krediidiasutused ja investeerimisühingud peaksid rakendama sobivaid protsesse ja kordasid, millega tagatakse, et nad täidavad rahapesu ja terrorismi rahastamise vastase võitluse kontekstis oma kohustusi. Krediidiasutused ja investeerimisühingud peaksid hindama nende rahapesu või terrorismi rahastamise eesmärgil kasutamise riski ja võtma vajaduse korral maandavaid meetmeid nende riskide ning nendega seotud operatsiooni- ja maineriskide vähendamiseks. Krediidiasutused ja investeerimisühingud peaksid võtma meetmeid tagamaks, et nende töötajad on teadlikud rahapesu ja terrorismi rahastamisega seotud riskidest ning rahapesu ja terrorismi mõjust krediidiasutusele või investeerimisühingule ja finantssüsteemi puutumatusele.

Sisekontrolli raamistik peaks hõlmama kogu organisatsiooni, sh juhtorgani kohustusi ja ülesandeid, ning kõigi äriliinide ja siseüksuste tegevust, sh sisekontrolli funktsioone, edasiantud tegevusi ja turustuskanaleid.

Krediidiasutuse või investeerimisühingu sisekontrolli raamistik peaks tagama:

• a. toimingute efektiivsuse ja tulemuslikkuse;
• b. äritegevuse usaldusväärsuse;
• c. riskide nõuetekohase tuvastamise, hindamise ja maandamise;
• d. asutusesiseselt ja väliselt jagatava finantsteabe ning muude andmete usaldusväärsuse;
• e. haldus- ja raamatupidamistava nõuetekohasuse; ja
• f. kooskõla õigusaktide, eeskirjade ja järelevalvealaste nõuete ning krediidiasutuse või investeerimisühingu sise-eeskirjade, protsesside, normide ja otsustega.