14 Okvir unutarnje kontrole

Investicijska društva trebaju razviti i održavati kulturu kojom se potiče pozitivan stav prema kontroli rizika i usklađenosti unutar investicijskih društava te pouzdan i sveobuhvatan okvir unutarnje kontrole. U tom okviru poslovne linije investicijskih društava trebaju biti odgovorne za upravljanje rizicima koji nastaju tijekom provedbe njihovih aktivnosti te trebaju uspostaviti kontrole čiji je cilj osigurati usklađenost s unutarnjim i vanjskim zahtjevima. U tom okviru investicijska društva trebaju imati stalnu i učinkovitu internu funkciju praćenja usklađenosti²⁷ s odgovarajućim i dostatnim ovlastima, uporištem i pristupom upravljačkom tijelu radi ispunjavanja svoje misije te trebaju imati okvir upravljanja rizicima. Ako je to razmjerno uzimajući u obzir kriterije utvrđene u glavi I., investicijska društva također trebaju imati interne funkcije upravljanja rizicima i unutarnje revizije.

²⁷ Ne dovodeći u pitanje članak 22. Delegirane uredbe Komisije (EU) 2017/565

Okvir unutarnje kontrole predmetnog investicijskog društva treba se prilagoditi posebnostima poslovanja svakog investicijskog društva zasebno, njegovoj složenosti i povezanim rizicima, pritom uzimajući u obzir grupni kontekst. Predmetno investicijsko društvo treba organizirati razmjenu potrebnih informacija na način da osigura da svako upravljačko tijelo, poslovna linija i unutarnja jedinica, uključujući sve kontrolne funkcije, mogu obavljati svoje dužnosti. To podrazumijeva, primjerice, neophodnu razmjenu odgovarajućih informacija između poslovnih linija i funkcije praćenja usklađenosti, uključujući funkciju praćenja usklađenosti u području sprječavanja pranja novca i financiranja terorizma ako ona predstavlja zasebnu kontrolnu funkciju, na razini grupe te između osoba odgovornih za rad kontrolnih funkcija na razini grupe i upravljačkog tijela investicijskih društava.

Investicijska društva trebaju provesti odgovarajuće procese i postupke kojima se osigurava njihovo ispunjavanje obveza u kontekstu borbe protiv pranja novca i financiranja terorizma. Investicijska društva trebaju provesti procjenu rizika od mogućnosti da ih se iskoristi u svrhu pranja novca i financiranja terorizma te po potrebi poduzeti mjere za smanjenje tih rizika, kao i s njima povezanih operativnih i reputacijskih rizika. Investicijska društva trebaju poduzeti mjere kako bi osigurala da je njihovo osoblje svjesno tih rizika u pogledu pranja novca i financiranja terorizma, kao i utjecaja koji pranje novca i financiranje terorizma imaju na investicijsko društvo i cjelovitost financijskog sustava.

Okvir unutarnje kontrole treba obuhvaćati cijelu organizaciju, uključujući odgovornosti i zadaće upravljačkog tijela, i aktivnosti svih poslovnih linija i unutarnjih jedinica, uključujući kontrolne funkcije, eksternalizirane aktivnosti i distribucijske kanale.

Okvir unutarnje kontrole investicijskog društva treba osigurati:

• a. učinkovito i djelotvorno poslovanje;
• b. prikladno utvrđivanje, mjerenje i smanjenje rizikâ;
• c. pouzdanost financijskih i nefinancijskih informacija o kojima se izvješćuje na unutarnjoj i vanjskoj razini;
• d. dobre administrativne i računovodstvene postupke; i
• e. usklađenost sa zakonima, propisima, nadzornim zahtjevima te unutarnjim politikama, postupcima, pravilima i odlukama investicijskog društva.