10. Vidaus kontrolės sistemos įgyvendinimas

Valdymo organas turėtų atsakyti už vidaus kontrolės sistemos, procesų ir mechanizmų sukūrimą ir jų pakankamumo ir veiksmingumo stebėseną bei už visų verslo linijų ir vidaus padalinių, įskaitant vidaus kontrolės funkcijas (kaip antai atitikties užtikrinimo, rizikos valdymo ir vidaus audito funkcijas, jei jos įsteigtos), priežiūrą. TSŽ emitentai turėtų nustatyti, palaikyti ir reguliariai atnaujinti tinkamą rašytinę vidaus kontrolės politiką, mechanizmus ir procedūras, o juos tvirtinti turėtų valdymo organas. Jei rizikos valdymo funkcija neįsteigta, už tinkamų rizikos valdymo procedūrų ir politikos nustatymą, atnaujinimą ir stebėseną turėtų būti atsakingas valdymo organas.

TSŽ emitento įstaigoje turėtų būti sukurtas ir dokumentais įformintas aiškus ir skaidrus sprendimų priėmimo procesas, o atsakomybė ir įgaliojimai jos vidaus kontrolės sistemoje, įskaitant jo verslo linijas, vidaus padalinius ir vidaus kontrolės funkcijas, turėtų būti aiškiai paskirstyti.

TSŽ emitentai turėtų informuoti savo darbuotojus apie tokią politiką, mechanizmus ir procedūras, taip pat informuoti apie visus svarbius pakeitimus.

Vidaus kontrolės funkcijų vykdytojai turėtų tikrinti, ar vidaus kontrolės sistemoje nustatyta politika, mechanizmai ir procedūros tinkamai įgyvendinami atitinkamose jų kompetencijos srityse.

Vidaus kontrolės funkcijų vykdytojai turėtų reguliariai teikti valdymo organui rašytines ataskaitas apie pagrindinius nustatytus trūkumus. Kiekvieno svarbaus naujai nustatyto trūkumo atveju ataskaitose turėtų būti nurodyta susijusi rizika, pateiktas poveikio vertinimas, rekomendacijos ir reikalingos taisomosios priemonės. Valdymo organas turėtų laiku ir veiksmingai stebėti, kaip laikomasi vidaus kontrolės funkcijų vykdytojų padarytų išvadų, ir reikalauti imtis reikiamų taisomųjų veiksmų. Turėtų būti nustatyta procedūra, pagal kurią būtų stebima, kaip atsižvelgiama į padarytas išvadas ir kaip taikomos taisomosios priemonės.