15 Provedba okvira unutarnje kontrole

Upravljačko tijelo treba biti odgovorno za uspostavu i praćenje prikladnosti i učinkovitosti okvira, postupaka i mehanizama unutarnje kontrole te za nadzor svih poslovnih linija i unutarnjih jedinica, uključujući kontrolne funkcije (kao što su funkcija praćenja usklađenosti, uključujući funkciju praćenja usklađenosti u području sprječavanja pranja novca i financiranja terorizma ako je odvojena od funkcije praćenja usklađenosti, te funkcije upravljanja rizicima i unutarnje revizije, ako su osnovane). Investicijska društva trebaju uspostaviti, održavati i redovito ažurirati prikladne pisane politike, mehanizme i postupke unutarnje kontrole, koje treba odobriti upravljačko tijelo. Ako funkcija upravljanja rizicima nije uspostavljena, upravljačko tijelo treba biti odgovorno za uspostavu i praćenje prikladnih postupaka i politika upravljanja rizicima.

Investicijsko društvo treba imati jasan, transparentan i dokumentiran postupak odlučivanja te jasnu raspodjelu odgovornosti i ovlasti unutar okvira unutarnje kontrole, uključujući njegove poslovne linije, unutarnje jedinice i kontrolne funkcije.

Investicijska društva trebaju obavijestiti svo osoblje o tim politikama, mehanizmima i postupcima te svim njihovim značajnim promjenama.

Kontrolne funkcije trebaju provjeriti provode li se ispravno politike, mehanizmi i postupci utvrđeni okvirom unutarnje kontrole u njihovim područjima nadležnosti.

Kontrolne funkcije trebaju upravljačkom tijelu redovito podnositi pisana izvješća o većim utvrđenim nedostatcima. Ta izvješća trebaju za svaki novoutvrđeni važniji nedostatak uključivati povezane relevantne rizike, procjenu učinka, preporuke i korektivne mjere koje je potrebno poduzeti. Upravljačko tijelo treba pravodobno i učinkovito poduzeti daljnje korake na temelju nalaza kontrolnih funkcija te zahtijevati da se provedu odgovarajuće korektivne radnje. Potrebno je uspostaviti formalni postupak daljnjeg praćenja na temelju nalaza i poduzetih korektivnih mjera.