9. Okvir unutarnje kontrole

Izdavatelji ART - ova trebaju razviti i održavati kulturu kojom se potiče pozitivan stav prema kontroli rizika i usklađenosti unutar izdavatelja te pouzdan i sveobuhvatan okvir unutarnje kontrole. U tom okviru poslovne linije ili unutarnje jedinice izdavatelja ART - ova trebaju biti odgovorne za upravljanje rizicima koji nastaju tijekom provedbe njihovih aktivnosti te trebaju uspostaviti kontrole čiji je cilj osigurati usklađenost s unutarnjim i vanjskim zahtjevima. Kao dio tog okvira izdavatelji ART - ova trebaju imati stalnu i učinkovitu internu funkciju praćenja usklađenosti s odgovarajućim i dostatnim ovlastima, uporištem i pristupom upravljačkom tijelu radi ispunjavanja svoje misije te trebaju imati okvir upravljanja rizicima. Ako je to proporcionalno, uzimajući u obzir kriterije utvrđene u glavi I., izdavatelji ART - ova također trebaju imati interne funkcije upravljanja rizicima i unutarnje revizije. U svakom slučaju, izdavatelj ART - ova treba imati uspostavljene odgovarajuće politike i postupke za upravljanje rizicima i reviziju.

Okvir unutarnje kontrole predmetnog izdavatelja ART - ova treba se prilagoditi posebnostima njegova poslovanja, njegovoj složenosti i povezanim rizicima, pritom uzimajući u obzir, gdje je to primjenjivo, grupni kontekst. Unutar konteksta grupe, predmetni izdavatelj ART - ova treba organizirati razmjenu potrebnih informacija na način da osigura da svako upravljačko tijelo, poslovna linija i unutarnja jedinica, uključujući sve interne kontrolne funkcije, mogu obavljati svoje dužnosti.

Okvir unutarnje kontrole treba obuhvaćati cijelu organizaciju, uključujući odgovornosti i zadaće upravljačkog tijela, i aktivnosti svih poslovnih linija i unutarnjih jedinica, uključujući interne kontrolne funkcije, angažiranje trećih subjekata kao pružatelja usluga i distribucijske kanale.

Okvirom unutarnje kontrole izdavatelja ART - ova treba se osigurati:

• a. učinkovito i djelotvorno poslovanje, uključujući s obzirom na izdavanje ART - ova;
• b. odgovarajuće utvrđivanje, mjerenje i ublažavanje rizika, uključujući operativni rizik i rizik povezan s IKT - om u skladu s Uredbom (EU) 2022/2554;
• c. pouzdanost financijskih i nefinancijskih informacija o kojima se izvješćuje na unutarnjoj i vanjskoj razini;
• d. dobre administrativne i računovodstvene postupke; i
• e. usklađenost sa zakonima, propisima, nadzornim zahtjevima te unutarnjim politikama, postupcima, pravilima i odlukama izdavatelja ART - ova.