15 Vidaus kontrolės sistema

Įstaigos turėtų įdiegti ir palaikyti kultūrą, kuria įstaigoje skatinamas teigiamas požiūris į rizikos kontrolę ir reikalavimų laikymąsi, taip pat įdiegti tvirtą ir išsamią vidaus kontrolės sistemą. Taikydamos šią sistemą įstaigų verslo linijos turėtų atsakyti už rizikos, su kuria jos susiduria vykdydamos savo veiklą, valdymą ir turėtų būti įdiegusios kontrolės priemones, kuriomis siekiama užtikrinti vidaus ir išorės reikalavimų laikymąsi. Šioje sistemoje įstaigose turėtų veikti vidaus kontrolės funkcijų vykdytojai, kurie būtų pakankamai autoritetingi ir svarbūs ir, vykdydami savo užduotis, turėtų galimybę kreiptis į valdymo organą, taip pat turėtų būti sukurta rizikos valdymo sistema.

Įstaigų vidaus kontrolės sistema turėtų būti kiekvienu atveju pritaikyta atsižvelgiant į įstaigos veiklos ypatumus, sudėtingumą, susijusią riziką ir grupės kontekstą. Įstaigos turėtų organizuoti būtinos informacijos mainus taip, kad būtų užtikrinta, jog kiekvienas valdymo organas, verslo linija ir vidaus padalinys, įskaitant kiekvienos vidaus kontrolės funkcijos vykdytojus, galėtų eiti savo pareigas. Tai reiškia, pavyzdžiui, kad būtina keistis tinkama informacija tarp verslo linijų ir atitikties užtikrinimo funkcijos vykdytojų (taip pat kovos su pinigų plovimu ir teroristų finansavimu reikalavimų atitikties užtikrinimo funkcijos vykdytojų, jei tai atskira kontrolės funkcija) – tiek grupės lygmeniu, tiek tarp vidaus kontrolės funkcijų vykdytojų vadovų grupės lygmeniu ir įstaigos valdymo organo.

Įstaigos turėtų įgyvendinti tinkamus procesus ir procedūras, kuriais užtikrinama, kad jos laikytųsi savo įsipareigojimų kovos su pinigų plovimu ir teroristų finansavimu srityje. Įstaigos turėtų įvertinti riziką, kad jomis gali būti pasinaudota pinigų plovimo ir teroristų finansavimo tikslais, ir prireikus turėtų imtis rizikos mažinimo priemonių, kad sumažintų tą riziką ir su ja susijusią operacinę riziką ir reputacijos riziką. Įstaigos turėtų imtis priemonių siekdamos užtikrinti, kad jų darbuotojai žinotų apie pinigų plovimo ir teroristų finansavimo riziką ir apie pinigų plovimo ir teroristų finansavimo poveikį įstaigai ir finansų sistemos vientisumui.

Vidaus kontrolės sistema turėtų aprėpti visą organizaciją, įskaitant valdymo organo atsakomybę ir užduotis bei visų verslo linijų ir vidaus padalinių veiklą, įskaitant vidaus kontrolės funkcijas, užsakomąsias paslaugas ir platinimo kanalus.

Įstaigos vidaus kontrolės sistemoje turėtų būti užtikrinama:

• a. veiksmingos ir efektyvios operacijos;
• b. apdairus veiklos vykdymas;
• c. tinkamas rizikos nustatymas, vertinimas ir mažinimas;
• d. finansinės ir nefinansinės informacijos, teikiamos vidaus ir išorės lygmeniu, patikimumas;
• e. pagrįstos administracinės ir apskaitos procedūros;
• f. įstatymų, kitų teisės aktų ir priežiūros reikalavimų bei įstaigos vidaus politikos, procesų, taisyklių ir sprendimų laikymasis.