14 Ziņošana kompetentajām iestādēm par pārkāpumiem

Ieviešot iekšējās kontroles sistēmu, iestādēm būtu jānosaka atbilstošs pienākumu nošķīrums — piemēram, uzticot dažādām personām konfliktējošas darbības darījumu apstrādē vai pakalpojumu sniegšanā vai uzticot dažādām personām konfliktējošu darbību uzraudzības un ziņošanas pienākumus, kā arī izveidojot informācijas barjeras, piemēram, fiziski nošķirot noteiktas nodaļas.

iekšējās kontroles funkciju struktūrām to attiecīgajās kompetences jomās būtu jāpārbauda, vai iekšējās kontroles sistēmā izstrādātās politikas, mehānismi un procedūras tiek pareizi ieviestas.

iekšējās kontroles funkciju struktūrām būtu regulāri jāiesniedz vadības struktūrai rakstveida ziņojumi par apzinātajiem būtiskajiem trūkumiem. Šajos ziņojumos attiecībā uz katru jaunu konstatēto būtisko trūkumu jānorāda attiecīgie saistītie riski, ietekmes novērtējums, ieteikumi un korektīvie pasākumi. Vadības struktūrai savlaicīgi un efektīvi jāpārliecinās par iekšējās kontroles funkciju konstatējumiem un jāpieprasa piemērotas korektīvas darbības. Jāizveido formāla pārraudzības procedūra attiecībā uz konstatējumiem un veiktajiem korektīvajiem pasākumiem.

Vispārējās iekšējās kontroles sistēmas ietvaros iestādēm būtu jāizveido visaptveroša iestādes līmeņa riska pārvaldības sistēma, kas aptver visas darbības jomas un iekšējās vienības, tostarp iekšējās kontroles funkciju struktūras, pilnībā atzīstot visu risku iedarbības ekonomisko nozīmi. Riska pārvaldības sistēmai būtu jānodrošina iestādei iespēja pieņemt pilnībā informētus lēmumus par riska uzņemšanos. Riska pārvaldības sistēmai būtu jāaptver gan riski, kas saistīti ar bilances pozīcijām, gan tie, kas attiecas uz ārpusbilances pozīcijām, kā arī pašreizējie riski un nākotnes riski, kuri var ietekmēt iestādi. Riski būtu jāizvērtē no apakšas uz augšu un no augšas uz apakšu darbības jomās un starp tām, izmantojot konsekventu terminoloģiju un salīdzināmu metodiku visā iestādē, kā arī konsolidētā vai daļēji konsolidētā līmenī. Visi būtiskie riski būtu jāiekļauj riska pārvaldības sistēmā, pienācīgi ņemot vērā gan finanšu, gan nefinanšu riskus, tostarp kredīta, tirgus, likviditātes, koncentrēšanas, operacionālos, IT, reputācijas, juridiskos, rīcības, atbilstību nelikumīgi iegūtu līdzekļu legalizācijas / teroristu finansēšanas risku un citu finansēšu noziegumu novēršanas prasībām un stratēģiskos riskus.

Iestādes riska pārvaldības sistēmā būtu jāiekļauj politikas, procedūras, riska ierobežojumi un riska kontroles pasākumi, kas nodrošina atbilstošu, savlaicīgu un pastāvīgu risku apzināšanu, izmērīšanu vai novērtēšanu, uzraudzību, pārvaldību, mazināšanu un paziņošanu darbības jomās, iestādē un konsolidētā vai daļēji konsolidētā līmenī.

Iestādes riska pārvaldības sistēmai būtu jānodrošina konkrēti norādījumi par tās stratēģiju īstenošanu. Attiecīgā gadījumā šiem norādījumiem būtu jānosaka un jāuztur iekšējie ierobežojumi, kas atbilst iestādes vēlmei uzņemties riskus un ir samērojami ar tās pareizu darbību, finansiālo spēku, kapitāla bāzi un stratēģiskajiem mērķiem. Iestādes riska profils būtu jāsaglabā šo noteikto ierobežojumu robežās. Riska pārvaldības sistēmai būtu jānodrošina, ka, rodoties riska ierobežojumu pārkāpumiem, var izmantot definētu procesu šo pārkāpumu paziņošanai tālāk un risināšanai ar piemērotu turpmākās rīcības procedūru.