19 Sisäiset valvontatoiminnot

Sisäisten valvontatoimintojen tulee sisältää riskienhallintatoiminto (ks. 20 jakso), säännösten noudattamista valvova toiminto (ks. 21 jakso) ja sisäisen tarkastuksen toiminto (ks. 22 jakso). Sisäisen tarkastuksen toiminnon on tarkastettava riskienhallintatoiminnon ja säännösten noudattamista valvovan toiminnon toiminta. Valvontatoimintojen vastuulla on myös varmistaa rahapesun ja terrorismin rahoituksen torjuntaan liittyvien vaatimusten noudattaminen.

Sisäisen valvonnan toimintojen operatiiviset tehtävät voidaan ulkoistaa I osastossa luetellut suhteellisuusperiaatteen mukaiset kriteerit huomioon ottaen konsolidoivalle laitokselle tai muulle konserniin kuuluvalle tai sen ulkopuoliselle yksikölle kyseessä olevien laitosten ylimpien hallintoelinten suostumuksella. Vaikka sisäisen valvonnan operatiiviset tehtävät ulkoistettaisiin osittain tai kokonaisuudessaan, kyseisen sisäisen valvontatoiminnon päällikkö ja ylin hallintoelin ovat edelleen vastuussa näistä toimista sekä sisäisen valvontatoiminnon ylläpidosta laitoksen sisällä.

Rajoittamatta direktiivin 2015/849/EU täytäntöönpanevan kansallisen lainsäädännön soveltamista laitosten olisi annettava henkilöstön jäsenelle (esim. säännösten noudattamista valvovan toiminnon päällikkö) vastuu siitä, että laitos noudattaa kyseisen direktiivin vaatimuksia sekä laitoksen omia käytäntöjä ja menettelyjä. Laitokset voivat perustaa erillisen riippumattoman valvontatoiminnon, joka vastaa rahanpesuun ja terrorismin torjuntaan liittyvien säännösten noudattamisen valvonnasta.³⁸ Rahanpesun ja terrorismin rahoituksen torjunnasta vastaavan henkilön on tarvittaessa voitava raportoida suoraan johtotehtäväänsä hoitavalle ylimmälle hallintoelimelle ja valvontatehtäväänsä hoitavalle ylimmälle hallintoelimelle.

³⁸ Ks. myös EPV:n ohjeet rahanpesuun ja terrorismin torjuntaan liittyvien säännösten noudattamista valvovasta toiminnosta (laadittavana).