5.5 Vidaus kontrolės sistema ir funkcijos

Kompetentingos institucijos turėtų įvertinti, ar investicinė įmonė turi vidaus kontrolės sistemą, atitinkančią investicinių įmonių veiklos pobūdį, mastą ir sudėtingumą, pagal EBI vidaus valdymo gairių nuostatas. Atliekant šį vertinimą, reikėtų bent jau įvertinti, ar:

• a. investicinės įmonės įgyvendina vidaus kontrolės sistemą, apimančią visą organizaciją, įskaitant valdymo organo atsakomybės sritis ir užduotis bei visų verslo linijų ir vidaus padalinių veiklą, įskaitant vidaus kontrolės funkcijas, užsakomąsias paslaugas, ir platinimo kanalus;
• b. investicinės įmonės yra nustačiusios, palaiko ir reguliariai atnaujina tinkamą rašytinę vidaus kontrolės politiką, mechanizmus ir procedūras, o juos tvirtinti turėtų valdymo organas;

35

• c. investicinių įmonių verslo linijos yra atsakingos už rizikos, kurią jos patiria vykdydamos savo veiklą, valdymą ir taiko kontrolės priemones, kuriomis būtų užtikrinamas vidaus ir išorės reikalavimų laikymasis;
• d. valdymo organas atsako už vidaus kontrolės sistemos, procesų ir mechanizmų sukūrimą ir jų pakankamumo ir veiksmingumo stebėseną bei už visų verslo linijų ir vidaus padalinių, įskaitant vidaus kontrolės funkcijas, priežiūrą;
• e. kai taikytina, investicinės įmonės vidaus kontrolės sistema yra individualiai pritaikyta pagal investicinės įmonės veiklos ypatumus, sudėtingumą ir su ja susijusią riziką, atsižvelgiant į grupės aplinkybes;
• f. yra nustatytas aiškus, skaidrus ir dokumentais įformintas sprendimų priėmimo procesas ir aiškus atsakomybės ir įgaliojimų paskirstymas vidaus kontrolės sistemoje, įskaitant investicinės įmonės verslo linijas, vidaus padalinius ir vidaus kontrolės funkcijų vykdytojus;
• g. laiku keičiamasi būtina informacija, įskaitant politikos priemones, mechanizmus ir procedūras bei jų naujinius, taip, kad valdymo organas, kiekviena verslo linija ir vidaus padalinys, įskaitant kiekvienos nepriklausomos vidaus kontrolės funkcijos vykdytojus, galėtų vykdyti savo pareigas;
• h. vidaus kontrolės funkcijų vykdytojai valdymo organui reguliariai laiku teikia tikslias, glaustas, išsamias, aiškias ir naudingas rašytines ataskaitas apie didelius nustatytus trūkumus ir tokios ataskaitos dėl kiekvieno naujo nustatyto didelio trūkumo apima susijusią riziką, poveikio vertinimą, rekomendacijas ir taisomąsias priemones, kurių reikia imtis;
• i. vidaus kontrolės funkcijų vykdytojai turi prieigą ir gali tiesiogiai atsiskaityti priežiūros funkciją atliekančiam valdymo organui, kad prireikus būtų galima pareikšti susirūpinimą;
• j. valdymo organas laiku ir veiksmingai stebi vidaus kontrolės funkcijų vykdytojų nustatytus faktus ir reikalauja imtis pakankamų taisomųjų veiksmų ir taikyti tolesnių veiksmų procedūrą nustatytų faktų ir taisomųjų veiksmų, kurių imtasi, atžvilgiu.

5.5.2 Vidaus kontrolės funkcijų vykdytojai

Kompetentingos institucijos turėtų įvertinti, ar investicinė įmonė turi veiksmingą ir nuolatinę vidaus atitikties užtikrinimo funkciją ir, kai tinkama ir proporcinga, rizikos valdymo funkciją ir vidaus audito funkciją, kurių vykdytojai turi pakankamus įgaliojimus, statusą, išteklius ir, kai būtina, tiesioginę prieigą prie priežiūros funkciją atliekančio valdymo organo ir jo komitetų, jei jie įsteigti, įskaitant visų pirma rizikos komitetą.

36

Kompetentingos institucijos turėtų įvertinti, ar investicinės įmonės atitikties užtikrinimo funkcija ir, jei nustatyta, rizikos valdymo funkcija ir vidaus audito funkcija atitinka EBI vidaus valdymo gairių 5 antraštinės dalies nuostatas.