19.1 Sisekontrolli funktsioonide juhid

Sisekontrolli funktsioonide juhid tuleks ametisse määrata sobival hierarhiatasemel, mis annab kontrollifunktsiooni juhile kohustuste täitmiseks asjakohase võimu ja kaalu. Juhtorgani üldisest vastutusest olenemata peaksid sisekontrolli funktsioonide juhid olema juhitavatest äriliinidest või -üksustest sõltumatud. Selles kontekstis peaksid riskijuhtimise, vastavuskontrolli ja siseauditi funktsioonide juhid andma aru juhtorganile ja olema juhtorgani ees otseselt vastutavad ning juhtorgan peaks vaatama üle nende töötulemused.

Vajaduse korral peaks sisekontrolli funktsioonide juhtidel olema võimalus pääseda ligi ja otseselt raporteerida järelevalve funktsiooni täitvale juhtorganile, et osutada probleemidele ja hoiatada järelevalve funktsiooni, kui krediidiasutust või investeerimisühingut ohustavad või võivad ohustada teatud suundumused. Seejuures peaksid sisekontrolli funktsioonide juhid saama siiski kasutada aruandmiseks ka tavapäraseid aruandlusahelaid.

Krediidiasutused ja investeerimisühingud peaksid olema kehtestanud dokumenteeritud protsessid sisekontrolli funktsiooni juhi ametisse määramiseks ja tema volituste tühistamiseks. Ühelgi juhul ei tohiks sisekontrolli funktsioonide juhte ja direktiivi 2013/36/EL artikli 76 lõike 5 kohaselt ka riskijuhtimise funktsiooni juhti ametist kõrvaldada järelevalve funktsiooni täitva juhtorgani eelneva heakskiiduta. Kui tegu on oluliste krediidiasutuste ja investeerimisühingutega, tuleks pädevaid asutusi viivitamatult teavitada sisekontrolli funktsiooni juhi kõrvaldamise kinnitamisest ja selle peamistest põhjustest.