9. Vidaus kontrolės sistema

TSŽ emitentai turėtų įdiegti ir palaikyti kultūrą, kuria emitento įstaigoje skatinamas teigiamas požiūris į rizikos kontrolę ir reikalavimų laikymąsi, taip pat įdiegti tvirtą ir išsamią vidaus kontrolės sistemą. Pagal tą sistemą TSŽ emitentų verslo linijos ar vidaus padalinys turėtų būti atsakingi už rizikos, kurią jie patiria vykdydami savo veiklą, valdymą ir taikyti kontrolės priemones, kuriomis būtų užtikrinamas vidaus ir išorės reikalavimų laikymasis. Pagal šią sistemą TSŽ emitentų įstaigose turėtų veikti nuolatinė veiksminga vidaus kontrolės funkcija, o ją vykdantys asmenys turėtų būti pakankamai autoritetingi, svarbūs ir turėti galimybę, vykdydami savo užduotis, kreiptis į valdymo organą, taip pat turėtų būtų sukurta rizikos valdymo sistema. Kai tai proporcinga, atsižvelgiant į I antraštinėje dalyje išdėstytus kriterijus, TSŽ emitentų įstaigose taip pat turėtų veikti vidaus rizikos valdymo ir audito funkcija. Bet kuriuo atveju, TSŽ emitentas turėtų turėti nustatytą tinkamą rizikos valdymo ir audito politiką bei procedūras.

TSŽ emitentų vidaus kontrolės sistema turėtų būti individualiai pritaikyta, atsižvelgiant į jų verslo specifiką, sudėtingumą ir susijusią riziką, prireikus, įvertinant grupės kontekstą. Grupės kontekste atitinkamas TSŽ emitentas keitimąsi būtina informacija turėtų organizuoti taip, kad kiekvienas valdymo organas, verslo linija ir vidaus padalinys, įskaitant kiekvienos vidaus kontrolės funkcijos vykdytojus, galėtų eiti savo pareigas.

Vidaus kontrolės sistema turėtų apimti visą organizaciją, įskaitant valdymo organo atsakomybės sritis ir užduotis bei visų verslo linijų, vidaus padalinių veiklą, įskaitant vidaus kontrolės funkcijas, pasitelkiamus trečiųjų šalių paslaugų teikėjus ir platinimo kanalus.

TSŽ emitento vidaus kontrolės sistemoje turėtų būti užtikrinama:

• a. veiksmingos ir efektyvios operacijos, be kita ko, susijusios su TSŽ išleidimu;
• b. tinkamas rizikos, įskaitant operacinę riziką ir su IRT susijusią riziką, nustatymas, vertinimas ir mažinimas pagal Reglamentą (ES) 2022/2554;
• c. finansinės ir nefinansinės informacijos, teikiamos vidaus ir išorės lygmeniu, patikimumas;
• d. patikimos administracinės ir apskaitos procedūros ;
• e. įstatymų, kitų teisės aktų ir priežiūros reikalavimų bei TSŽ emitento vidaus politikos, procesų, taisyklių ir sprendimų laikymasis.