10. A belsőkontroll -keretrendszer megvalósítása

A vezető testület felel a belsőkontroll -keretrendszer, a folyamatok és a mechanizmusok létrehozásáért, valamint megfelelőségük és eredményességük nyomon követéséért, továbbá az összes üzletág és belső szervezeti egység felügyeletéért, a belsőkontroll -funkciókat is beleértve (mint például a megfelelési, kockázatkezelési és belső ellenőrzési funkciók, ha vannak ilyenek). Az eszközalapútoken-kibocsátóknak létre kell hozniuk, fenn kell tartaniuk és rendszeresen frissíteniük kell a megfelelő írásos belsőkontroll -szabályzataikat, mechanizmusaikat és eljárásaikat, amelyeket a vezető testületnek kell jóváhagynia. Amennyiben nem hoztak létre kockázatkezelési funkciót, a vezető testületnek kell felelősséget vállalnia a megfelelő kockázatkezelési eljárások és szabályza tok kialakításáért és nyomon követéséért.

Az eszközalapútoken-kibocsátónak világos, átlátható és dokumentált döntéshozatali folyamattal, valamint a felelősségi körök és hatáskörök egyértelmű szétválasztásával kell rendelkeznie a belsőkontroll -keretrendszerén belül, beleértve az üzletágakat, a bels ő szervezeti egységeket és a belsőkontroll -funkciókat.

Az eszközalapútoken-kibocsátóknak ezeket a szabályzatokat, mechanizmusokat és eljárásokat kommunikálniuk kell az összes munkatárs felé, valamint minden olyan esetben, amikor lényeges változtatásokat vezetnek be.

A belsőkontroll - funkciót ellátó egységeknek ellenőrizniük kell, hogy a belsőkontroll - keretrendszerben rögzített szabályzatokat, mechanizmusokat és eljárásokat megfelelően végrehajtják-e az egyes illetékességi területeken.

A megállapított fontosabb hiányosságokról a belsőkontroll -funkciót ellátó egységeknek rendszeresen írásos jelentéseket kell benyújtaniuk a vezető testülethez. E jelentéseknek minden egyes újonnan azonosított súlyos hiányosságra vonatkozóan tartalmazniuk kell az azokban rejlő releváns kockázatokat, egy hatásvizsgálatot, az ajánlásokat és a végrehajtandó korrekciós intézkedéseket. A vezető testületnek időben és hatékony módon figyelemmel kell kísérnie a belsőkontroll -funkciót ellátó egységek megállapításait, és elő kell írnia a megfelelő korrekciós intézkedések meghozatalát. A megállapításokkal és a korrekciós intézkedésekkel kapcsolatban formális nyomon követési eljárást kell bevezetni.