5.5 Belső ellenőrzési keretr endszer és funkciók

Az illetékes hatóságoknak a belső irányításról szóló EBH -iránymutatások rendelkezéseivel összhangban értékelniük kell, hogy a befektetési vállalkozás rendelkezik -e a befektetési vállalkozás tevékenységei jellegének, nagyságrendjének és összetettségének megfelelő belső ellenőrzési keretrendszerrel. Az értékelésnek ki kell terjednie legalább arra, hogy:

• a. a befektetési vállalkozások végrehajtják a belső ellenőrzési keretrendszert, amely kiterjed a teljes szerv ezetre, beleértve a vezető testület felelősségi köreit és feladatait, valamint valamennyi üzletág és belső egység tevékenységét, beleértve a belső ellenőrzési funkciókat, a kiszervezett tevékenységeket és a forgalmazási csatornákat is;
• b. a befektetési vállal kozások megfelelő írásos belső ellenőrzési politikákat, mechanizmusokat és eljárásokat hoznak létre, tartanak fenn és rendszeresen frissítenek, amelyeket a vezető testületnek jóvá kell hagynia;
• c. a befektetési vállalkozások üzletágai felelősek a tevékenységü k végzése során felmerülő kockázatok kezeléséért, és olyan kontrollmechanizmusokkal rendelkeznek, amelyek célja a belső és külső követelményeknek való megfelelés biztosítása;
• d. a vezető testület felelős a belső ellenőrzési keretrendszer, folyamatok és mechan izmusok létrehozásáért és megfelelőségének és hatékonyságának nyomon

38 követéséért, valamint valamennyi üzletág és belső egység felügyeletéért, beleértve a belső ellenőrzési funkciókat is;

• e. adott esetben a befektetési vállalkozás belső ellenőrzési keretrendsz ere egyedi alapon igazodik üzleti tevékenységének sajátosságaihoz, összetettségéhez és a kapcsolódó kockázatokhoz, figyelembe véve a csoport kontextusát;
• f. a belsők ellenőrzési keretrendszeren belül egyértelmű, átlátható és dokumentált döntéshozatali folyama t, valamint a felelősségi körök és a hatáskörök egyértelmű elosztása, ideértve az üzletágakat, a belső egységeket és a belső ellenőrzési funkciókat is;
• g. kellő időben kicserélik a szükséges információkat, többek között a szabályzatokat, mechanizmusokat és el járásokat, valamint azok aktualizálását, ami biztosítja, hogy a vezető testület, az egyes üzletágak és belső egységek, beleértve az egyes belső független ellenőrzési funkciókat is, képesek legyenek ellátni feladataikat;
• h. a belső ellenőrzési funkciók rendszeresen időben, pontos, tömör, átfogó, egyértelmű és hasznos írásbeli jelentést nyújtanak be a vezető testületnek a feltárt főbb hiányosságokról, és ezek a jelentések minden egyes újonnan azonosított súlyos hiányosságra vonatkozóan tartalmazzák a vonatkozó k ockázatokat, a hatásvizsgálatot, a meghozandó ajánlásokat és korrekciós intézkedéseket;
• i. a belső ellenőrzési funkciók hozzáféréssel rendelkeznek, és közvetlenül a felügyeleti funkciót ellátó vezető testületnek számolhatnak be, hogy szükség esetén aggályokat vethessenek fel;
• j. a vezető testület időben és hatékonyan nyomon követi a belső ellenőrzési funkciók megállapításait, és megfelelő korrekciós intézkedéseket, valamint a megállapítások és a meghozott korrekciós intézkedések hivatalos nyomon követési eljárását írja elő.

5.5.2 Belső ellenőrzési funkciók

Az illetékes hatóságoknak értékelniük kell, hogy a befektetési vállalkozás rendelkezik -e hatékony és állandó belső megfelelési funkcióval, valamint adott esetben és arányos mértékben kockázatkezelési és belső ellenőrzési funkcióval, megfelelő hatáskörrel, önállósággal, erőforrásokkal és szükség esetén közvetlen hozzáféréssel a felügyeleti funkcióját ellátó vezető testülethez és – amennyiben létrehoztak – annak bizottságaihoz, beleértve különösen a kockázatkezelési bizottságot.

Az illetékes hatóságoknak értékelniük kell, hogy a befektetési vállalkozás megfelelési funkciója, és amennyiben létrehozták, kockázatkezelési és belső ellenőrzési funkciója megfelel - e az EBH belső irányításról szóló iránymutatása 5. címébe n foglalt rendelkezéseknek.

39