13. Interne kontrolne funkcije

Interne kontrolne funkcije trebaju obuhvaćati stalnu i učinkovitu funkciju praćenja usklađenosti te, ako je to primjereno i razmjerno uzimajući u obzir kriterije utvrđene u glavi I., funkciju upravljanja rizicima i funkciju unutarnje revizije. Ako izdavatelji ART - ova ne uspostave i ne održavaju funkciju upravljanja rizicima i funkciju unutarnje revizije, na zahtjev trebaju moći dokazati da se donesenim politikama i postupcima koji se provode za okvir unutarnje kontrole učinkovito postiže isti ishod kao i smjernicama predviđenima ovom glavom V.

Izdavatelje značajnih ART - ova potiče se da uspostave unutarnje funkcije upravljanja rizicima i unutarnje revizije. Ako izdavatelj ART - ova ne uspostavi unutarnju funkciju upravljanja rizicima ili funkciju unutarnje revizije, odgovornosti za te funkcije, kako su utvrđene u ovim smjernicama, ima upravljačko tijelo, koje operativne zadatke može interno ili eksterno delegirati trećem subjektu kao pružatelju usluga, npr. ugovorom o eksternalizaciji¹⁶ .

¹⁶ Eksternalizacija operativnih zadataka funkcije praćenja usklađenosti i dalje je moguća.