14 Sisäisen valvonnan järjestelmä

Sijoituspalveluyritysten tulee kehittää ja pitää yllä kulttuuria, joka kannustaa positiiviseen asenteeseen riskienhallintaa ja sijoituspalveluyrityksen sisäistä sääntöjen noudattamista sekä vankkaa ja kokonaisvaltaista sisäisen valvonnan järjestelmää kohtaan. Sijoituspalveluyritysten liiketoiminta-alueiden tulee tämän järjestelmän puitteissa olla vastuussa niiden toiminnasta muodostuvien riskien hallinnasta, ja niiden on harjoitettava valvontaa, jonka tavoitteena on varmistaa sisäisten ja ulkoisten vaatimusten noudattaminen. Osana tätä järjestelmää sijoituspalveluyrityksillä tulee olla pysyviä ja tehokkaita sisäisiä valvontatoimintoja²⁷ , joilla on asianmukainen ja riittävä toimivalta, painoarvo ja yhteys ylimpään hallintoelimeen tehtävänsä suorittamiseksi, sekä riskienhallintajärjestelmä. Jos se on oikeasuhteista ottaen huomioon I osastossa luetellut kriteerit, sijoituspalveluyrityksissä olisi oltava myös sisäisen riskienhallinnan ja tarkastuksen toiminto.

²⁷ Rajoittamatta Euroopan komission delegoidun asetuksen 565/2017 22 artiklan soveltamista.

Kyseessä olevan sijoituspalveluyrityksen sisäisen valvonnan järjestelmää tulee mukauttaa yksilöllisesti sen liiketoiminnan erityispiirteiden, monitahoisuuden ja niihin liittyvien riskien mukaisesti ottamalla huomioon sijoituspalveluyrityksen konsernikonteksti. Kyseessä olevan sijoituspalveluyrityksen tulee järjestää tarvittava tietojenvaihto siten, että varmistetaan, että kukin ylin hallintoelin, liiketoiminta-alue ja sisäinen yksikkö, mukaan lukien kukin sisäinen valvontatoiminto, pystyy suorittamaan velvollisuutensa. Tämä tarkoittaa esimerkiksi tarpeellista asianmukaisten tietojen vaihtamista liiketoiminta-alueiden ja säännösten noudattamista valvovan toiminnon sekä mahdollisen erillisen rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sääntöjen noudattamista valvovan toiminnon välillä ryhmän tasolla sekä konsernin tason sisäisten valvontatoimintojen päälliköiden ja sijoituspalveluyritysten ylimmän hallintoelimen välillä.

Sijoituspalveluyritysten tulee panna täytäntöön asianmukaisia prosesseja ja menettelyjä, joilla varmistetaan, että ne noudattavat rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä velvoitteitaan. Sijoituspalveluyritysten tulee arvioida, missä määrin ne altistuvat riskille joutua käytetyksi rahanpesuun ja terrorismin rahoitukseen liittyviin tarkoituksiin, sekä tarvittaessa toteuttaa lieventäviä toimenpiteitä näiden riskien sekä niihin liittyvien operatiivisten riskien ja maineriskien vähentämiseksi. Sijoituspalveluyritysten olisi toteutettava toimenpiteitä sen varmistamiseksi, että niiden henkilöstö on tietoinen tällaisista rahapesuun ja terrorismin rahoitukseen liittyvistä riskeistä ja niiden vaikutuksista sijoituspalveluyritykseen ja rahoitusjärjestelmän eheyteen.

Sisäisen valvonnan järjestelmän tulee kattaa koko organisaatio, mukaan lukien ylimmän hallintoelimen velvollisuudet ja tehtävät sekä toimet kaikilla liiketoiminta-alueilla ja kaikissa sisäisissä yksiköissä, kuten sisäisissä valvontatoiminnoissa, ulkoistetuissa toimissa ja jakelukanavissa.

Sijoituspalveluyrityksen sisäisen valvonnan järjestelmän tulee varmistaa

• a. vaikuttava ja tehokas toiminta;
• b. riskien asianmukainen tunnistaminen, mittaaminen ja lieventäminen;
• c. sekä sisäisesti että ulkoisesti ilmoitettujen taloudellisten ja muiden kuin taloudellisten tietojen luotettavuus;
• d. vakaat hallinnolliset ja kirjanpidolliset menettelyt; ja
• e. lakien, säännösten, valvontavaatimusten ja sijoituspalveluyrityksen sisäisten käytäntöjen, menettelyjen, sääntöjen ja päätösten noudattaminen.