21 Vastavuskontrolli funktsioon

Krediidiasutused ja investeerimisühingud peaksid nõuetele vastavusega seotud riskide juhtimiseks looma alalise ja tõhusa vastavuskontrolli funktsiooni ning nimetama ametisse kogu asutuses selle funktsiooni eest vastutava isiku (vastavuskontrolli töötaja või juhi).

Kui I jaotises käsitletud proportsionaalsuse põhimõtet arvesse võttes ei ole proportsionaalne ametisse määrata üksnes vastavuskontrolli funktsiooni juhi rolli täitvat isikut, võib selle funktsiooni kombineerida riskijuhtimise funktsiooni juhi ametikohaga või määrata ülesannete täitjaks mõne teise kõrgema astme töötaja (nt juriidilise üksuse juhi), kui kombineeritavate funktsioonide vahel puudub huvide konflikt.

Vastavuskontrolli funktsioon (sh vastavuskontrolli funktsiooni juht) peaks olema sõltumatu äriliinidest ja siseüksustest, mida ta kontrollib, ning tal peaks olema piisavalt võimu, kaalu ja vahendeid. I jaotises sätestatud proportsionaalsuse kriteeriumeid arvesse võttes võib seda funktsiooni abistada riskijuhtimise funktsioon või võib selle kombineerida riskijuhtimise funktsiooni või muude asjaomaste funktsioonidega (nt juriidilise üksuse või personaliosakonnaga).

Vastavuskontrolli funktsiooni töötajatel peaksid olema piisavad teadmised, oskused ja asjatundlikkus vastavuskontrolli ja asjaomaste menetluste alal ning töötajatele tuleks võimaldada regulaarseid koolitusi.

Järelevalve funktsiooni täitev juhtorgan peaks teostama nõuetekohaselt dokumenteeritud vastavuskontrolli põhimõtete rakendamise järelevalvet ning need põhimõtted tuleks teha teatavaks kõigile töötajatele. Krediidiasutused ja investeerimisühingud peaksid kehtestama protsessi, et hinnata korrapäraselt muudatusi oma tegevust reguleerivates õigusaktides ja eeskirjades.

Vastavuskontrolli funktsioon peaks nõustama juhtorganit seoses meetmetega, mis tuleks võtta kehtivatele õigusaktidele, eeskirjadele, määrustele ja standarditele vastavuse tagamiseks, ning hindama õigusliku või regulatiivkeskkonna mis tahes muudatuste võimalikku mõju krediidiasutuse või investeerimisühingu tegevusele ja vastavuskontrolli raamistikule.

Vastavuskontrolli funktsioon peaks tagama, et vastavusseireks kasutatakse struktureeritud ja täpselt määratletud vastavusseireprogrammi, ning hoolitsema vastavuskontrolli põhimõtete järgimise eest. Vastavuskontrolli funktsioon peaks juhtorganile raporteerima ja riskijuhtimise funktsiooniga asjakohaselt suhtlema seoses krediidiasutuse või investeerimisühingu nõuetele vastavusega seotud riski ja selle juhtimisega. Vastavuskontrolli funktsioon ja riskijuhtimise funktsioon peaksid oma ülesannete täitmiseks tegema koostööd ning vahetama asjakohast teavet. Juhtorgan ja riskijuhtimise funktsioon peaksid vastavuskontrolli funktsiooni järeldusi otsuste tegemisel arvesse võtma.

Kooskõlas käesolevate suuniste jaoga 18 peaks vastavuskontrolli funktsioon tihedas koostöös riskijuhtimise funktsiooni ja juriidilise üksusega kontrollima ka seda, et uued tooted ja uued menetlused oleksid vastavuses kehtiva õigusraamistikuga ning õigusaktide, eeskirjade ja järelevalvenõuete teadaolevate eelseisvate muudatustega, kui see on asjakohane.

Krediidiasutused ja investeerimisühingud peaksid rakendama piisavaid meetmeid asutusesisese ja -välise tegevuse vastu, mis võib soodustada või võimaldada pettust, rahapesu või terrorismi rahastamist või muid finantskuritegusid või korra rikkumist (nt sise-eeskirjade rikkumised, seatud piiride ületamised).

Krediidiasutused ja investeerimisühingud peaksid tagama, et nende tütarettevõtjad ja filiaalid võtaksid vajalikud meetmed, et tagada oma tegevuse vastavus kohalikele õigusaktidele ja eeskirjadele. Kui kohalikud õigusaktid ja eeskirjad takistavad konsolideerimisgrupi rakendatud rangemate menetluste ja vastavuskontrolli süsteemide kohaldamist, eeskätt kui need tõkestavad vajaliku teabe avalikustamist ja vahetamist konsolideerimisgrupi üksuste vahel, peaksid tütarettevõtjad ning filiaalid sellest teatama konsolideeriva krediidiasutuse või investeerimisühingu vastavuskontrolli ametnikule või vastavuskontrolli funktsiooni juhile.