15 Sisäinen valvontajärjestelmä

Laitosten tulee kehittää ja pitää yllä kulttuuria, joka kannustaa positiiviseen asenteeseen riskienhallintaa ja laitoksen sisäistä sääntöjen noudattamista sekä vankkaa ja kokonaisvaltaista sisäistä valvontajärjestelmää kohtaan. Laitoksen liiketoiminta-alueiden tulee tämän järjestelmän puitteissa olla vastuussa niiden toiminnasta muodostuvien riskien hallinnoinnista ja niiden on harjoitettava valvontaa, jonka tavoitteena on varmistaa sisäisten ja ulkoisten vaatimusten noudattaminen. Osana tätä järjestelmää laitoksilla tulee olla sisäisiä valvontatoimintoja, joilla on asianmukainen ja riittävä toimivalta, painoarvo ja yhteys ylimpään hallintoelimeen tehtävänsä suorittamiseksi, sekä riskienhallintajärjestelmä.

Laitosten sisäistä valvontajärjestelmää tulee mukauttaa yksilöllisesti niiden liiketoiminnan erityispiirteiden ja monitahoisuuden sekä siihen liittyvien riskien mukaisesti ottamalla huomioon laitoksen konsernikonteksti. Laitosten tulee järjestää tarvittava tietojenvaihto siten, että varmistetaan, että kukin ylin hallintoelin, liiketoiminta-alue ja sisäinen yksikkö, mukaan lukien kukin sisäinen valvontatoiminto, pystyy suorittamaan velvollisuutensa. Tämä tarkoittaa esimerkiksi tarpeellista asianmukaisten tietojen vaihtamista liiketoiminta-alueiden ja säännösten noudattamista valvovan toiminnon sekä mahdollisen erillisen rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sääntöjen noudattamista valvovan toiminnon välillä konsernin tasolla sekä konsernin tason sisäisten valvontatoimintojen päälliköiden ja laitoksen ylimmän hallintoelimen välillä.

Laitosten tulee panna täytäntöön asianmukaisia prosesseja ja menettelyjä, joilla varmistetaan, että ne noudattavat rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä velvoitteitaan. Laitosten tulee arvioida, missä määrin ne altistuvat riskille joutua käytetyksi rahanpesuun ja terrorismin rahoitukseen liittyviin tarkoituksiin, sekä tarvittaessa toteuttaa lieventäviä toimenpiteitä näiden riskien sekä niihin liittyvien operatiivisten riskien ja maineriskien vähentämiseksi. Laitosten olisi toteutettava toimenpiteitä sen varmistamiseksi, että niiden henkilöstö on tietoinen tällaisista rahapesuun ja terrorismin rahoitukseen liittyvistä riskeistä ja niiden vaikutuksista laitokseen ja rahoitusjärjestelmän eheyteen.

Sisäisen valvontajärjestelmän tulee kattaa koko organisaatio, mukaan lukien ylimmän hallintoelimen velvollisuudet ja tehtävät sekä toimet kaikilla liiketoiminta-alueilla ja kaikissa sisäisissä yksiköissä, kuten sisäisissä valvontatoiminnoissa, ulkoistetuissa toimissa ja jakelukanavissa.

Laitoksen sisäisen valvontajärjestelmän tulee varmistaa

• a. vaikuttava ja tehokas toiminta
• b. liiketoiminnan maltillisuus
• c. riskien asianmukainen tunnistaminen, mittaaminen ja lieventäminen
• d. sekä sisäisesti että ulkoisesti ilmoitettujen taloudellisten ja muiden kuin taloudellisten tietojen luotettavuus
• e. vakaat hallinnolliset ja kirjanpidolliset menettelyt
• f. lakien, säännösten, valvontavaatimusten ja laitoksen sisäisten käytäntöjen, menettelyjen, sääntöjen ja päätösten noudattaminen.