13. Belsőkontroll -funkciót ellátó egység

A belsőkontroll -funkciót ellátó egységeknek magukban kell foglalniuk egy hatékony és állandó belső megfelelésbiztosítási funkciót, valamint – amennyiben az helyénvaló és arányos

• – az I. cím alatt felsorolt kritériumokat figyelembe véve egy kockázatkezelési és egy belső ellenőrzési funkciót ellátó egységet is. Amennyiben az eszközalapútoken -kibocsátók nem hoznak létre és tartanak fenn kockázatkezelési funkciót és belső ellenőrzési funkciót, kérésre igazolniuk kell, hogy a belsőkontroll -keretrendszerre vonatkozóan elfogadott és végrehajtott szabályzatok és eljárások ténylegesen elérik ugyanazt az eredményt, mint az ebben az V. címben foglalt iránymutatások.

Ajánlott, hogy a jelentős eszközalapútoken - kibocsátók hozzanak létre belső kockázatkezelési és belső ellenőrzési funkciókat. Amennyiben az eszközalapútoken -kibocsátó nem hoz létre belső kockázatkezelési funkciót (RMF) vagy belső ellenőrzési funkciót (IAF), az ezen iránymutatásokban meghatározott e funkciók a vezető testület felelősségi körébe tartoznak, amely az operatív feladatokat a szervezeten belüli vagy kívüli harmadik fél szolgáltatónak adhatja át, például kiszervezési megállapodás formájában¹⁶ .

¹⁶ A megfeleléssel kapcsolatos operatív feladatok kiszervezése továbbra is lehetséges lehet.