10. Provedba okvira unutarnje kontrole

Upravljačko tijelo treba biti odgovorno za uspostavu i praćenje prikladnosti i učinkovitosti okvira, postupaka i mehanizama unutarnje kontrole te za nadzor svih poslovnih linija i unutarnjih jedinica, uključujući interne kontrolne funkcije (kao što su funkcija praćenja usklađenosti, funkcija upravljanja rizicima i funkcija unutarnje revizije, ako su uspostavljene). Izdavatelj ART - ova treba uspostaviti, održavati i redovito ažurirati prikladne pisane politike, mehanizme i postupke unutarnje kontrole, koje treba odobriti upravljačko tijelo. Ako funkcija upravljanja rizicima nije uspostavljena, upravljačko tijelo treba biti odgovorno za uspostavljanje, ažuriranje i praćenje prikladnih postupaka i politika upravljanja rizicima.

Izdavatelj ART - ova treba imati jasan, transparentan i dokumentiran postupak odlučivanja te jasnu raspodjelu odgovornosti i ovlasti unutar svojeg okvira unutarnje kontrole, uključujući njegove poslovne linije, unutarnje jedinice i interne kontrolne funkcije .

Izdavatelji ART - ova trebaju obavijestiti cjelokupno osoblje o tim politikama, mehanizmima i postupcima te o svim njihovim bitnim promjenama.

Interne kontrolne funkcije trebaju provjeriti provode li se ispravno politike, mehanizmi i postupci utvrđeni okvirom unutarnje kontrole u njihovim područjima nadležnosti.

Interne kontrolne funkcije trebaju upravljačkom tijelu redovito podnositi pisana izvješća o većim utvrđenim nedostatcima. Ta izvješća trebaju za svaki novoutvrđeni važniji nedostatak uključivati povezane relevantne rizike, procjenu učinka, preporuke i korektivne mjere koje je potrebno poduzeti. Upravljačko tijelo treba pravodobno i učinkovito poduzeti daljnje korake na temelju nalaza internih kontrolnih funkcija te zahtijevati da se provedu odgovarajuće korektivne radnje. Potrebno je uspostaviti formalni postupak daljnjeg praćenja na temelju nalaza i poduzetih korektivnih mjera.