14 Iekšējās kontroles sistēma

Ieguldījumu sabiedrībām jāveido un jāuztur tāda kultūra, kas veicina pozitīvu attieksmi pret riska kontroli un atbilstību ieguldījumu sabiedrībā, un stabila un visaptveroša iekšējās kontroles sistēma. Šīs sistēmas ietvaros ieguldījumu sabiedrības darbības jomām vajadzētu būt atbildīgām par to risku pārvaldīšanu, ko tās rada ar savu darbību, un būtu jāizveido kontroles pasākumi, kas tiecas nodrošināt atbilstību iekšējām un ārējām prasībām. Ieguldījumu sabiedrībām kā šīs sistēmas daļai būtu jāizveido pastāvīga un efektīva iekšējās kontroles funkcija²⁷ ar atbilstošām un pietiekamām pilnvarām, lielumu un piekļuvi vadības struktūrai, lai tās spētu izpildīt savus uzdevumus, un riska pārvaldības sistēmu. Ja tas ir samērīgi, ņemot vērā I sadaļā uzskaitītos kritērijus, ieguldījumu sabiedrībām būtu jāveic arī iekšējās riska pārvaldības un revīzijas funkcija.

²⁷ Neskarot Komisijas Deleģētās regulas 565/2017 22. pantu

Attiecīgās ieguldījumu sabiedrības iekšējās kontroles sistēma katrā gadījumā atsevišķi jāpielāgo tās darbības īpatnībām, sarežģītībai un saistītajiem riskiem, ņemot vērā arī grupas vajadzības. Attiecīgajai ieguldījumu sabiedrībai būtu jāorganizē nepieciešamās informācijas apmaiņa tādā veidā, lai nodrošinātu katras vadības struktūras, darbības jomas un iekšējās vienības, tostarp katras iekšējās kontroles funkciju struktūras, spēju pildīt tās pienākumus. Tas nozīmē, piemēram, nepieciešamo apmaiņu ar atbilstošu informācijas starp darbības jomām un darbības atbilstības uzraudzības funkciju, un nelikumīgi iegūtu līdzekļu legalizēšanas un terorisma finansēšanas novēršanas atbilstības funkciju, ja tā ir atsevišķa kontroles funkcija grupas līmenī, un starp iekšējās kontroles funkciju struktūru vadītājiem grupas līmenī un ieguldījumu sabiedrības vadības struktūru.

Ieguldījumu sabiedrībām būtu jāīsteno atbilstīgi procesi un procedūras, lai nodrošinātu, ka tās pilda savus pienākumus nelikumīgi iegūtu līdzekļu legalizēšanas novēršanas un terorisma finansēšanas apkarošanas saistībā. Ieguldījumu sabiedrībām būtu jānovērtē risks, ka tās var tikt izmantotas nelikumīgi iegūtu līdzekļu legalizēšanas/terorisma finansēšanas vajadzībām, un vajadzības gadījumā jāveic ierobežošanas pasākumi, lai mazinātu šos riskus, kā arī ar tiem saistītos operacionālos un reputācijas riskus. Ieguldījumu sabiedrībām būtu jāveic pasākumi, lai nodrošinātu, ka to darbinieki ir informēti par šādiem nelikumīgi iegūtu līdzekļu legalizēšanas/terorisma finansēšanas riskiem un par nelikumīgi iegūtu līdzekļu legalizēšanas/terorisma finansēšanas ietekmi uz ieguldījumu sabiedrību un finanšu sistēmas integritāti.

Iekšējās kontroles sistēmai būtu jāattiecas uz visu organizāciju, tostarp uz vadības struktūras pienākumiem un uzdevumiem, un uz visu darbības jomu un iekšējo vienību darbībām, tostarp uz iekšējās kontroles funkciju struktūrām, ārpakalpojumā nodotajām darbībām un izplatīšanas kanāliem.

Ieguldījumu sabiedrības iekšējās kontroles sistēmai būtu jānodrošina:

• a. efektīvas un lietderīgas darbības;
• b. atbilstoša risku apzināšana, izmērīšana un mazināšana;
• c. iekšēji un ārēji paziņotās finanšu un nefinanšu informācijas drošums;
• d. pareizas administratīvās un grāmatvedības uzskaites procedūras; un
• e. atbilstība tiesību aktiem, noteikumiem, uzraudzības prasībām un ieguldījumu sabiedrības iekšējām politikām, procesiem, noteikumiem un lēmumiem.