13. Vidaus kontrolės funkcijų vykdytojai

Vidaus kontrolės funkcijas turėtų sudaryti veiksminga ir nuolat veikianti vidaus atitikties užtikrinimo funkcija ir, jei tai tikslinga ir proporcinga, atsižvelgiant į I antraštinėje dalyje išdėstytus kriterijus, rizikos valdymo funkcija ir vidaus audito funkcija. Jeigu TSŽ emitentai nesukuria ir nevykdo rizikos valdymo funkcijos ir vidaus audito funkcijos, jie turėtų gebėti, įrodyti, kad priimta ir įgyvendinama vidaus kontrolės sistemos politika ir procedūros padeda veiksmingai pasiekti šio dokumento V antraštinėje dalyje išdėstytas gaires atitinkantį rezultatą.

Reikšmingų TSŽ emitentai turėtų įsteigti vidaus rizikos valdymo ir vidaus audito funkcijas. Jeigu TSŽ emitentas neturi vidaus rizikos valdymo funkcijos arba vidaus audito funkcijos, atsakomybė už šias funkcijas, kaip nustatyta šiose gairėse, tenka valdymo organui, o jis veiklos užduotis gali perduoti vidaus padaliniams arba išorės trečiajai šali ai , pvz., sudarydamas susitarimą dėl veiklos funkcijų perdavimo kitiems asmenims¹⁶ .

¹⁶ Vis tiek gali būti įmanoma atitikties užtikrinimo funkcijas perduoti kitiems asmenims.