19 Funzioni di controllo interno

Le funzioni di controllo interno dovrebbero includere una funzione di gestione dei rischi (cfr. sezione 20), una funzione di conformità (cfr. sezione 21) e una funzione di audit interno (cfr. sezione 22). Le funzioni di gestione dei rischi e di conformità dovrebbero essere soggette a revisione da parte della funzione di audit interno. Le responsabilità delle funzioni di controllo includono anche quella di assicurare la conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo.

Le attività operative delle funzioni di controllo interno possono essere esternalizzate, tenendo conto dei criteri di proporzionalità elencati nel titolo I, all’ente consolidante o a un’altra entità, all’interno o all’esterno del gruppo, con l’assenso degli organi di gestione degli enti interessati. Anche quando le attività operative di controllo interno sono esternalizzate in tutto o in parte, il responsabile della funzione di controllo interno interessata e l’organo di gestione rimangono responsabili di tali attività e del mantenimento di una funzione di controllo interno nell’ente.

Fatta salva la legislazione nazionale che recepisce la direttiva 2015/849/UE, gli enti dovrebbero assegnare la responsabilità di garantire la conformità dell’ente ai requisiti di tale direttiva e alle politiche e procedure dell’ente a un membro del personale (ad es. il responsabile della conformità). Gli enti possono istituire una separata funzione di conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo come funzione di controllo indipendente (³⁸ ). La persona responsabile della conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo dovrebbe, se necessario, essere in grado di riferire direttamente all’organo di gestione nelle sue funzioni di gestione e di supervisione strategica.