19.4 Sisäisten valvontatoimintojen resurssit

Sisäisillä valvontatoiminnoilla tulee olla riittävät resurssit. Niillä tulee olla riittävä määrä pätevää henkilöstöä (sekä emoyrityksen että tytäryrityksen tasolla). Henkilöstön on ylläpidettävä pätevyyttään jatkuvasti, ja sille on annettava tarvittaessa koulutusta.

Sisäisten valvontatoimintojen käytettävissä on oltava asianmukaiset tietojärjestelmät ja tietotekninen tuki, ja niillä on oltava pääsy kaikkiin valvontatehtävien hoitamiseen tarvittaviin sisäisiin ja ulkoisiin tietoihin. Niillä tulee olla pääsy kaikkeen tarvittavaan tietoon, joka koskee kaikkia liiketoiminta-alueita ja keskeisiä riskejä kantavia tytäryrityksiä, erityisesti niitä, jotka saattavat aiheuttaa laitokselle olennaisia riskejä.