17 Funzioni di controllo interno

Le funzioni di controllo interno dovrebbero comprendere una funzione interna di conformità efficace e permanente e, ove opportuno e proporzionato, tenendo conto dei criteri elencati nel titolo I, una funzione di gestione dei rischi e una funzione di audit interno. Le responsabilità delle funzioni di controllo includono anche quella di assicurare la conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo. Qualora non istituiscano e mantengano una funzione di gestione dei rischi e una funzione di audit interno, le imprese di investimento dovrebbero essere in grado di dimostrare, su richiesta, che le politiche e le procedure adottate e attuate per un quadro di controllo interno raggiungono effettivamente lo stesso risultato di cui agli orientamenti del presente titolo V.

Qualora l’impresa di investimento non istituisca una funzione interna di gestione dei rischi o una funzione di audit interno, le responsabilità di tali funzioni, come stabilito nei presenti orientamenti, spettano al personale responsabile delle procedure stabilite e, in ultima analisi, all’organo di gestione, che può delegare i compiti operativi internamente o esternamente.

Fatta salva la legislazione nazionale che recepisce la direttiva (UE) 2015/849, gli enti dovrebbero assegnare la responsabilità di garantire la conformità dell’ente ai requisiti di tale direttiva e alle politiche e procedure dell’ente a un membro del personale (ad es. il responsabile della conformità). Gli enti possono istituire una separata funzione di conformità ai requisiti in materia di contrasto al riciclaggio e al finanziamento del terrorismo come funzione di controllo indipendente. La persona responsabile in materia di contrasto al riciclaggio e al finanziamento del terrorismo dovrebbe, se necessario, essere in grado di riferire direttamente all’organo di gestione nella sua funzione di gestione e di supervisione strategica.