19.4 Sisekontrolli funktsioonide ressursid

Sisekontrolli funktsioonide käsutuses peaksid olema piisavad ressursid. Sisekontrolli funktsioonidel peaks olema piisavalt kvalifitseeritud töötajaid (nii emaettevõtja kui ka tütarettevõtja tasandil). Personali kvalifikatsioon peaks olema järjepidevalt tagatud ja personalile tuleks vastavalt vajadusele pakkuda asjakohaseid koolitusi.

Sisekontrolli funktsioonidel peaksid olema asjakohased IT-süsteemid, nende käsutuses peaks olema vastav tugi ning neil peaks olema juurdepääs kohustuste täitmiseks vajalikule asutusesisesele ja välisele teabele. Sisekontrolli funktsioonidel peaks olema juurdepääs vajalikule teabele kõigi äriliinide ja vastavate riskantsete tütarettevõtjate kohta, eeskätt kui need võivad põhjustada krediidiasutusele või investeerimisühingule olulisi riske.