14 Sisekontrolliraamistik

Investeerimisühingud peaksid arendama ja alal hoidma kultuuri, mis toetab positiivset hoiakut riskikontrolli suhtes, nõuete järgimist investeerimisühingus ning usaldusväärset ja terviklikku sisekontrolliraamistikku. Selle raamistiku kontekstis peaksid investeerimisühingute äriliinid vastutama oma tegevuses ettetulevate riskide juhtimise eest ning kehtestama kontrollimeetmed, mille eesmärk on tagada vastavus asutusesisestele ja -välistele nõuetele. Raamistiku osana peaksid investeerimisühingutes olema alalised ja tõhusad sisekontrolli funktsioonide täitjad²⁷ , kellel on oma kohustuste täitmiseks asjakohane ja piisav võim, kaal ja juurdepääs juhtorganile, ning riskihalduse raamistik. Kui see on I jaotises loetletud kriteeriume arvestades proportsionaalne, peaks investeerimisühingutel olema ka asutusesisene riskijuhtimise ja auditi funktsioon.

²⁷ Ilma et see piiraks komisjoni delegeeritud määruse (EL) 2017/565 artikli 22 kohaldamist.

Investeerimisühingu sisekontrolliraamistikku tuleks individuaalselt kohandada, lähtudes äritegevuse eripärast, keerukusest ja seotud riskidest ning arvestades konsolideerimisgruppi tervikuna. Investeerimisühingud peaksid korraldama vajaliku teabevahetuse nii, et kõik juhtorganid, äriliinid ning siseüksused (sh sisekontrolli funktsioonide täitjad) saaksid täita oma ülesandeid. Näiteks tähendab see asjakohase teabe vahetamist äriliinide ja vastavuskontrolli funktsiooni ning konsolideerimisgrupi tasandil tegutseva rahapesu ja terrorismi rahastamise vastase võitluse vastavuskontrolli funktsiooni täitja vahel (kui eraldi kontrollifunktsioon on olemas) ning konsolideerimisgrupi tasandil tegutsevate sisekontrolli funktsioonide juhtide ja investeerimisühingu juhtorgani vahel.

Investeerimisühingud peaksid rakendama sobivaid protsesse ja menetlusi, millega tagatakse, et nad täidavad rahapesu ja terrorismi rahastamise vastase võitluse kontekstis oma kohustusi. Investeerimisühingud peaksid hindama nende rahapesu või terrorismi rahastamise eesmärgil kasutamise riski ja võtma vajaduse korral leevendavaid meetmeid nende riskide ning nendega seotud operatsiooni- ja maineriskide vähendamiseks. Investeerimisühingud peaksid võtma meetmeid tagamaks, et nende töötajad on teadlikud rahapesu ja terrorismi rahastamisega seotud riskidest ning rahapesu ja terrorismi mõjust investeerimisühingule ja finantssüsteemi terviklusele.

Sisekontrolliraamistik peaks hõlmama kogu organisatsiooni, sealhulgas juhtorgani kohustusi ja ülesandeid, ning kõigi äriliinide ja siseüksuste tegevust, sealhulgas sisekontrollifunktsioone, edasiantud tegevusi ja turustuskanaleid.

Investeerimisühingu sisekontrolliraamistik peaks tagama:

• a. toimingute tõhususe ja tulemuslikkuse;
• b. riskide nõuetekohase tuvastamise, hindamise ja maandamise;
• c. asutusesiseselt ja -väliselt antava finantsteabe ning muude andmete usaldusväärsuse;
• d. haldus- ja raamatupidamistavade nõuetekohasuse; ja
• e. kooskõla õigusaktide, eeskirjade ja järelevalveliste nõuete ning investeerimisühingu sise-eeskirjade, protsesside, normide ja otsustega.