5.5 Sisekontrolliraamistik ja -funktsioonid

Pädevad asutused peaksid hindama, kas investeerimisühingul on asjakohane sisekontrolliraamistik, mis vastab investeerimisühingute tegevuste laadile, ulatusele ja keerukusele vastavalt EBA suunistes sisejuhtimise kohta kehtestatud sätetele. Hinnata tuleks vähemalt järgmist:

• a. kas investeerimisühingud rakendavad sisekontrolliraamistikku, mis hõlmab kogu organisatsiooni, sealhulgas juhtorgani kohustusi ja ülesandeid, ning kõigi ärivaldkondade ja siseüksuste tegevust, sealhulgas sisekontrollifunktsioone, edasiantud tegevusi ja turustuskanaleid;
• b. kas investeerimisühingud on kehtestanud, säilitavad ja ajakohastavad korrapäraselt adekvaatset kirjalikke sisekontrollipõhimõtteid, mehhanisme ja menetlusi, mille juhtorgan peab heaks kiitma;
• c. kas investeerimisühingute ärivaldkonnad vastutavad oma tegevuste käigus tekkivate riskide juhtimise eest ning on kehtestanud kontrollid, mille eesmärk on tagada vastavus sise- ja välisnõuetele;
• d. kas juhtorgan vastutab sisekontrolliraamistiku, protsesside ja mehhanismide adekvaatsuse ja tõhususe kindlakstegemise ja jälgimise eest ning kõigi ärivaldkondade ja siseüksuste, sealhulgas sisekontrollifunktsioonide järelevalve eest;
• e. kui kohaldatav, kas investeerimisühingu sisekontrolliraamistik on individuaalselt kohandatud, lähtudes äritegevuse eripärast, keerukusest ja seotud riskidest ning võttes arvesse konsolideerimisgrupi konteksti;
• f. kas investeerimisühingu sisekontrolliraamistikus on esitatud selge, läbipaistev ja

ärivaldkondade, siseüksuste ja sisekontrollifunktsioonide vahel);

• g. kas vajaliku teabe, sealhulgas põhimõtete, mehhanismide ja menetluste vahetus ning nende ajakohastamine on õigeaegne, mis tagab, et juhtorgan, iga ärivaldkond ja siseüksus, sealhulgas iga sõltumatu sisekontrollifunktsioon saab oma ülesandeid täita;
• h. kas sisekontrollifunktsioonid esitavad juhtorganile korrapäraselt õigeaegseid, täpseid, kokkuvõtlikke, terviklikke, selgeid ja kasulikke kirjalikke aruandeid peamiste tuvastatud puuduste kohta ning kas sellised aruanded sisaldavad iga uue tuvastatud olulise puudusega seotud riske, mõjuhinnangut, soovitusi ja võetavaid parandusmeetmeid;
• i. kas sisekontrollifunktsioonidel on juurdepääs ja kas nad alluvad vahetult juhtorganile järelevalvefunktsiooni raames, et tõstatada probleeme, kui vajalik;
• j. kas juhtorgan võtab sisekontrollifunktsioonide tulemuste alusel järelmeetmeid õigeaegselt ja tõhusalt ning nõuab piisavaid parandusmeetmeid ning puuduste ja võetud parandusmeetmete suhtes ametliku järelmenetluse kohaldamist.

5.5.2 Sisekontrollifunktsioonid

Pädevad asutused peaksid hindama, kas investeerimisühingul on tõhus ja alaline sisene vastavuskontrollifunktsioon, ning kui see on asjakohane ja proportsionaalne, siis riskijuhtimisfunktsioon ja siseauditifunktsioon, millel on piisavad volitused, staatus, vahendid ja vajaduse korral otsene juurdepääs juhtorganile järelevalvefunktsiooni raames ja selle komiteedele, kui need on loodud, sealhulgas eelkõige riskikomiteele.

Pädevad asutused peaksid hindama, kas investeerimisühingu vastavuskontrolli funktsioon ning riskijuhtimisfunktsioon ja siseauditifunktsioon, kui need on loodud, vastavad sisejuhtimise käsitlevate EBA suuniste 5. jaotise sätetele.