14 Vidaus kontrolės sistema

Investicinės įmonės turėtų įdiegti ir palaikyti kultūrą, kuri investicinėje įmonėje skatintų teigiamą požiūrį į rizikos kontrolę ir reikalavimų laikymąsi, ir patikimą bei išsamią vidaus kontrolės sistemą. Pagal tą sistemą investicinių įmonių verslo linijos turėtų būti atsakingos už rizikos, kurią jos patiria vykdydamos savo veiklą, valdymą ir taikyti kontrolės priemones, kuriomis būtų užtikrinamas vidaus ir išorės reikalavimų laikymasis. Pagal šią sistemą investicinėse įmonėse turėtų veikti nuolatinė veiksminga vidaus kontrolės funkcija²⁷ , o ją vykdantys asmenys turėtų būti pakankamai autoritetingi, svarbūs ir turėti galimybę vykdydami savo užduotis kreiptis į valdymo organą, taip pat turėtų būtų sukurta rizikos valdymo sistema. Kai tai proporcinga, atsižvelgiant į I antraštinėje dalyje išdėstytus kriterijus, investicinėse įmonėse taip pat turėtų veikti vidaus rizikos valdymo ir audito funkcija.

²⁷ Nepažeidžiant ES Komisijos deleguotojo reglamento (ES) Nr. 565/2017 22 straipsnio.

Atitinkamos investicinės įmonės vidaus kontrolės sistema turėtų būti individualiai pritaikyta pagal investicinės įmonės veiklos ypatumus, sudėtingumą ir su ja susijusią riziką, atsižvelgiant į grupės aplinkybes. Atitinkama investicinė įmonė keitimąsi būtina informacija turėtų organizuoti taip, kad būtų užtikrinta, kad kiekvienas valdymo organas, verslo linija ir vidaus padalinys, įskaitant kiekvienos vidaus kontrolės funkcijos vykdytojus, galėtų eiti savo pareigas. Tai reiškia, pavyzdžiui, kad turi būti keičiamasi tinkama informacija tarp verslo linijų ir atitikties užtikrinimo funkcijos vykdytojų (taip pat atitikties kovos su pinigų plovimu ir teroristų finansavimu reikalavimams užtikrinimo funkcijos vykdytojų, jei tai atskira kontrolės funkcija) – tiek grupės lygmeniu, tiek tarp vidaus kontrolės funkcijų vadovų grupės lygmeniu ir investicinės įmonės valdymo organo.

Investicinės įmonės turėtų įgyvendinti reikiamus procesus ir procedūras, kuriais užtikrintų, kad ji laikytųsi savo įsipareigojimų kovos su pinigų plovimu ir teroristų finansavimu srityje. Investicinės įmonės turėtų įvertinti riziką, kad jomis gali būti pasinaudota pinigų plovimo ir teroristų finansavimo tikslais, ir prireikus imtis rizikos mažinimo priemonių, kad sumažintų tą riziką ir su ja susijusią operacinę bei reputacijos riziką. Investicinės įmonės turėtų imtis priemonių, kuriomis užtikrintų, kad jų darbuotojai žinotų apie pinigų plovimo ir teroristų finansavimo riziką ir apie šios rizikos poveikį investicinei įmonei ir finansų sistemos patikimumui.

Vidaus kontrolės sistema turėtų apimti visą organizaciją, įskaitant valdymo organo atsakomybės sritis ir užduotis bei visų verslo linijų ir vidaus padalinių veiklą, įskaitant vidaus kontrolės funkcijas, užsakomąsias paslaugas, ir platinimo kanalus.

Investicinės įmonės vidaus kontrolės sistemoje turėtų būti užtikrinama:

• a. veiksmingos ir efektyvios operacijos;
• b. tinkamas rizikos nustatymas, vertinimas ir mažinimas;
• c. finansinės ir nefinansinės informacijos, teikiamos ir vidaus, ir išorės lygmeniu, patikimumas;
• d. patikimos administracinės ir apskaitos procedūros;
• e. įstatymų, kitų teisės aktų ir priežiūros reikalavimų bei investicinės įmonės vidaus politikos, procesų, taisyklių ir sprendimų laikymasis.