5.5 Okvir i funkcije unutarnje kontrole

Nadležna tijela trebaju procijeniti ima li investicijsko društvo okvir unutarnje kontrole primjeren vrsti, opsegu i složenosti aktivnosti investicijskog društva, u skladu s odredbama utvrđenima u Smjernicama EBA - e o internom upravljanju. Procjena bi trebala obuhvaćati barem sljedeće:

• a. provode li investicijska društva okvir unutarnje kontrole koji obuhvaća cijelu organizaciju, uključujući odgovornosti i zadaće upravljačkog tijela, i aktivnosti svih poslovnih linija i unutarnjih jedinica, uključujući funkcije unutarnje kontrole, eksternalizirane aktivnosti i distribucijske kanale;

35

• b. uspostavljaju li, održavaju i redovito ažuriraju investicijska društva prikladne pisane politike, mehanizme i postupke unutarnje kontrole, koje treba odobriti upravljačko tijelo;
• c. jesu li poslovne linije investicijskih društava odgovorne za upravljanje rizicima koji nastaju tijekom provedbe njihovih aktivnosti i imaju li uspostavljene kontrole čiji je cilj osigurati usklađenost s unutarnjim i vanjskim zahtjevima;
• d. je li upravljačko tijelo odgovorno za uspostavu i praćenje adekvatnosti i učinkovitosti okvira, postupaka i mehanizama unutarnje kontrole te za nadzor svih poslovnih linija i unutarnjih jedinica, uključujući funkcije unutarnje kontrole;
• e. prilagođava li se, ako je to primjenjivo, okvir unutarnje kontrole posebnostima poslovanja svakog pojedinog investicijskog društva, njegovoj složenosti i povezanim rizicima, uzimajući u obzir kontekst grupe;
• f. postoji li jasan, transparentan i dokumentiran postupak odlučivanja te jasna raspodjela odgovornosti i ovlasti unutar njegova okvira unutarnje kontrole, uključujući njegove poslovne linije, unutarnje jedinice i funkcije unutarnje kontrole;
• g. odvija li se razmjena potrebnih informacija, uključujući politike, mehanizme i postupke te njihova ažuriranja, na pravodoban način koji osigurava da upravljačko tijelo, svaka poslovna linija i unutarnja jedinica, što uključuje i svaku neovisnu funkciju unutarnje kontrole, mogu obavljati svoje dužnosti;
• h. podnose li funkcije unutarnje kontrole upravljačkom tijelu redovito pravodobna, točna, sažeta, sveobuhvatna, jasna i korisna pisana izvješća o većim utvrđenim nedostatcima te uključuju li takva izvješća za svaki novoutvrđeni veći nedostatak relevantne povezane rizike, procjenu učinka, preporuke i korektivne mjere koje je potrebno poduzeti;
• i. imaju li funkcije unutarnje kontrole pristup i mogu li izravno izvješćivati upravljačko tijelo u njegovoj nadzornoj funkciji kako bi izrazile razloge za zabrinutost ako je to potrebno;
• j. poduzima li upravljačko tijelo pravodobno i učinkovito daljnje korake na temelju nalaza funkcija unutarnje kontrole i zahtijeva li da se provedu odgovarajuće korektivne radnje i formalni postupak daljnjeg praćenja na temelju nalaza i poduzetih korektivnih mjera.

5.5.2 Funkcije unutarnje kontrole

Nadležna tijela trebaju procijeniti ima li investicijsko društvo učinkovitu i stalnu internu funkciju praćenja usklađenosti te, ako je to primjereno i razmjerno, funkciju upravljanja rizicima i funkciju unutarnje revizije, s dostatnim ovlastima, uporištem, resursima i, prema potrebi,

36 izravnim pristupom upravljačkom tijelu u nadzornoj funkciji i njegovim odborima, ako su osnovani, uključujući posebno odbor za rizike.

Nadležna tijela trebaju procijeniti jesu li funkcija investicijskog društva za praćenje usklađenosti i, ako su uspostavljene, funkcija upravljanja rizicima i funkcija unutarnje revizije usklađene s odredbama glave 5. Smjernica EBA- e o internom upravljanju.