15 Sisekontrolliraamistiku rakendamine

Juhtorgan peaks vastutama sisekontrolliraamistiku, protsesside ja mehhanismide kehtestamise ning nende adekvaatsuse ja tõhususe seire ning kõigi äriliinide ja siseüksuste, sealhulgas sisekontrolli funktsioonide täitjate (nt rahapesu ja terrorismi rahastamise vastase võitluse vastavuskontrolli (kui eraldi funktsioonid on olemas) ning riskijuhtimise ja siseauditi funktsioonide) järelevalve tegemise eest. Investeerimisühingud peaksid kehtestama, säilitama ja korrapäraselt ajakohastama sisekontrolli kirjaliku poliitika, kirjalikud mehhanismid ja menetlused, mille juhtorgan peaks heaks kiitma. Kui riskijuhtimise funktsioon puudub, peaks juhtorgan vastutama riskijuhtimise piisavate menetluste ja poliitika kehtestamise ja järelevalve eest.

Investeerimisühingu sisekontrolliraamistikus peaks olema selge, läbipaistev ja dokumenteeritud otsustusprotsess ning selge ülesannete ja volituste jaotus (ka äriliinide, siseüksuste ja sisekontrolli funktsioonide vahel).

Investeerimisühingud peaksid vastavad põhimõtted, mehhanismid ja menetlused edastama töötajatele ning neid alati teavitama olulistest muudatustest.

Sisekontrolli funktsioonide täitjad peaksid kontrollima, kas sisekontrolliraamistikus sätestatud poliitikat, mehhanisme ja menetlusi rakendatakse nende vastutusalasse kuuluvates valdkondades nõuetekohaselt.

Sisekontrolli funktsioonide täitjad peaksid korrapäraselt esitama juhtorganile kirjalikke aruandeid tuvastatud suurte puuduste kohta. Need aruanded peaksid sisaldama iga uue olulise tuvastatud puudusega seotud riske, mõjuanalüüsi, soovitusi ja võetavaid parandusmeetmeid. Juhtorgan peaks sisekontrolli funktsiooni täitja tähelepanekute põhjal tegema õigeaegse ja mõjusa järelkontrolli ning nõudma asjakohaseid parandusmeetmeid. Tuleks kehtestada järelduste ja võetud parandusmeetmete ametliku järelkontrolli protsess.