16 Sisekontrolli raamistiku rakendamine

Juhtorgan on vastutav nii sisekontrolli raamistiku, protsesside ja mehhanismide kehtestamise ning nende adekvaatsuse ja tõhususe seire kui ka kõigi äriliinide ja siseüksuste, sh sisekontrolli funktsioonide (nt riskijuhtimise, vastavuskontrolli, rahapesu ja terrorismi rahastamise vastase võitluse alase vastavuskontrolli (kui see on eraldiseisev vastavuskontrolli funktsioonist) ja siseauditi funktsioonide) üle järelevalve teostamise eest. Krediidiasutused ja investeerimisühingud peaksid kehtestama, alal hoidma ning korrapäraselt ajakohastama kirjalikke sisekontrolli põhimõtteid, mehhanisme ja menetlusi, mille juhtorgan siis heaks kiidab.

Krediidiasutuse või investeerimisühingu sisekontrolli raamistikus peaks olema esitatud selge, läbipaistev ja dokumenteeritud otsustusprotsess ning selge ülesannete ja volituste jaotus (ka äriliinide, siseüksuste ja sisekontrolli funktsioonide vahel).

Krediidiasutused ja investeerimisühingud peaksid vastavad põhimõtted, mehhanismid ja menetlused töötajatele teatavaks tegema ning teavitama töötajaid olulistest muudatustest.

Sisekontrolli raamistiku rakendamisel peaksid krediidiasutused ja investeerimisühingud tagama ülesannete asjakohase lahususe (nt määrates tehingute töötlemisel või teenuste osutamisel konfliktsete toimingute tegemise erinevatele isikutele või usaldades konfliktse tegevuse järelevalve- ja aruandluskohustused eri isikutele) ning looma teabebarjäärid (nt teatavate osakondade füüsilise eraldamisega).

Sisekontrolli funktsioonid peaksid kontrollima, kas sisekontrolli raamistikus sätestatud põhimõtteid, mehhanisme ja menetlusi rakendatakse nende vastutusalasse kuuluvates valdkondades nõuetekohaselt.

Sisekontrolli funktsioonid peaksid esitama juhtorganile korrapäraselt kirjalikke aruandeid tuvastatud oluliste puuduste kohta. Need aruanded peaksid sisaldama iga uue olulise tuvastatud puudusega seotud riske, mõjuanalüüsi, soovitusi ja võetavaid parandusmeetmeid. Juhtorgan peaks sisekontrolli funktsiooni tähelepanekute põhjal tegema õigeaegselt ja mõjusalt järelkontrolli ning nõudma asjakohaseid parandusmeetmeid. Tuleks kehtestada tähelepanekute ja võetud parandusmeetmete ametliku järelkontrolli protsess.