14 Belső kontrollkeretrendszer

A befektetési vállalkozásoknak olyan kultúrát kell kialakítaniuk és fenntartaniuk amely ösztönzi a befektetési vállalkozáson belüli kockázatellenőrzéssel és megfeleléssel kapcsolatos pozitív hozzáállást, valamint a megbízható és átfogó belső kontrollkeretrendszert. E keretrendszer szerint a befektetési vállalkozás üzletágai felelnek a tevékenységük végzése során felmerülő kockázatok kezeléséért, és olyan ellenőrzésekkel rendelkeznek, amelyek biztosítják a belső és külső követelményeknek való megfelelést. E keretrendszer részeként a befektetési vállalkozásoknak a feladataik ellátásához megfelelő és kellő önállósággal, mérettel és a vezető testülethez való hozzáféréssel rendelkező megfelelőség bi ztosítási részleggel²⁷ , valamint kockázatkezelési rendszerrel kell rendelkezniük. Amennyiben az I. címben felsorolt kritériumokat figyelembe véve arányos, a befektetési vállalkozásoknak belső kockázatkezelési és ellenőrzési részleggel is rendelkezniük kell .

²⁷ Az (EU) 565/2017 felhatalmazáson alapuló bizottsági rendelet 22. cikkének sérelme nélkül.

Az érintett befektetési vállalkozás belső kontrollkeretrendszerét egyéni alapon a saját üzleti tevékenységéhez, összetettségéhez és a kapcsolódó kockázatokhoz kell igazítani, figyelembe véve a vállalatcsoport kontextusát. Az érintett befektetési vállalkozásnak a szükséges információk cseréjét oly módon kell megszerveznie, hogy az biztosítsa, hogy minden egyes vezető testület, üzletág és belső egység – az egyes belső kontroll részlegeket is beleértve – képes legyen kötelességeinek teljesítésére. Ez például azt jelenti, hogy meg kell osztani a megfelelő információkat az üzletágak és a csoportszintű megfelelőség biztosítási részleg és az AML/CFT megfelelőség -biztosítási részleg (amennyiben az különálló ellenőrzési részleg), valamint a csoportszintű belső kontroll- részlegek vezetői és a befektetési vállalkozás vezető testülete között.

A befektetési vállalkozásoknak megfelelő folyamatokat és eljárásokat kell bevezetniük, amelyek biztosítják, hogy megfelelnek a pénzmosás és a terrorizmus finanszírozása elleni küzdelemmel kapcsolatos kötelezettségeiknek. A befektetési vállalkozásoknak fel kell mérniük, hogy ki vannak- e téve annak a kockázatnak, hogy felhasználhatják őket pénzmosásra vagy a terrorizmus finanszírozására, és szükség esetén intézkedéseket kell hozniuk e kockázatok és az ezekhez kapcsolódó működési és reputációs kockázatok csökkentése érdekében. A befektetési vállalkozásoknak intézkedéseket kell hozniuk annak biztosítása érdekében, hogy alkalmazottaik tisztában legyenek az ilyen pénzmosási és terrorizmusfinanszírozási kockázatokkal, valamint a pénzmosásnak és terrorizmusfinanszírozásnak a befektetési vállalkozásra és a pénzügyi rendszer integritására gyakorolt hatásával.

A belső kontroll- keretrendszernek a teljes szervezetre ki kell terjednie, a vezető testület felelősségi köreit és feladatait is beleértve, valamint az összes üzletág és belső egység tevékenységeire, beleértve a belső kontroll funkciót ellátó területeket, kiszervezett tevékenységeket és forgalmazási csatornákat.

A befektetési vállalkozá s belső kontroll- keretrendszerének a következőket kell biztosítania:

• a. eredményes és hatékony műveletek;
• b. a kockázatok megfelelő azonosítása, mérése és csökkentése;
• c. a belsőleg és külsőleg bejelentett pénzügyi és nem pénzügyi információk megbízhatósága;
• d. megbízható adminisztratív és számviteli eljárások; továbbá
• e. a jogszabályoknak, rendeleteknek, felügyeleti előírásoknak, továbbá a befektetési vállalkozás belső politikáinak, eljárásainak, szabályainak és döntéseinek való megfelelés.