15 Okvir unutarnje kontrole

Institucije trebaju razviti i održavati kulturu kojom se potiče pozitivan stav prema kontroli rizika i usklađenosti unutar institucije te pouzdan i sveobuhvatan okvir unutarnje kontrole. U tom okviru poslovne linije institucija trebaju biti odgovorne za upravljanje rizicima koji nastaju tijekom provedbe njihovih aktivnosti te trebaju uspos taviti kontrole čiji je cilj osigurati usklađenost s unutarnjim i vanjskim zahtjevima. U tom okviru institucije trebaju imati kontrolne funkcije s odgovarajućim i dostatnim ovlastima, uporištem i pristupom upravljačkom tijelu radi ispunjavanja svoje misije te trebaju imati okvir upravljanja rizicima.

Okvir unutarnje kontrole institucija treba se prilagoditi posebnostima poslovanja svake institucije zasebno, njezinoj složenosti i povezanim rizicima, uzimajući pritom u obzir grupni kontekst. Institucije treba ju organizirati razmjenu potrebnih informacija na način da osiguraju da svako upravljačko tijelo, poslovna linija i unutarnja jedinica, uključujući sve kontrolne funkcije, mogu obavljati svoje dužnosti. To podrazumijeva, primjerice, neophodnu razmjenu odgo varajućih informacija između poslovnih linija i funkcije praćenja usklađenosti, uključujući funkciju praćenja usklađenosti u području sprječavanja pranja novca i financiranja terorizma ako ona predstavlja zasebnu kontrolnu funkciju, na razini grupe te izme đu osoba odgovornih za rad kontrolnih funkcija na razini grupe i upravljačkog tijela institucije.

Institucije trebaju provesti odgovarajuće procese i postupke kojima se osigurava njihovo ispunjavanje obveza u kontekstu borbe protiv pranja novca i financiranja terorizma. Institucije trebaju provesti procjenu rizika od mogućnosti da ih se iskoristi u svrhu pranja novca i financiranja terorizma te po potrebi trebaju poduzeti mjere za smanjenje tih rizika kao i operativnih i reputacijskih rizika povezanih s njima. Institucije trebaju poduzeti mjere kako bi osigurale da su njihovi radnici svjesni tih rizika u pogledu pranja novca i financiranja terorizma kao i utjecaja koji pranje novca i financiranje terorizma imaju na instituciju i cjelovitost financijskog sustava.

Okvir unutarnje kontrole treba obuhvaćati cijelu organizaciju, uključujući odgovornosti i zadaće upravljačkog tijela, i aktivnosti svih poslovnih linija i unutarnjih jedinica, uključujući kontrolne funkcije, eksternalizirane aktivnosti i distribucijske kanale.

Okvir unutarnje kontrole institucije treba osigurati:

• a. učinkovito i djelotvorno poslovanje;
• b. razborito vođenje poslovanja;
• c. prikladno utvrđivanje, mjerenje i smanjenje rizikâ;
• d. pouzdanost financijskih i nefinancijskih informacija o kojima se izvješću je na unutarnjoj i vanjskoj razini;
• e. dobre administrativne i računovodstvene postupke; i
• f. usklađenost sa zakonima, propisima, nadzornim zahtjevima te unutarnjim politikama, postupcima, pravilima i odlukama institucije.