19 Interne controlefuncties

De interne controlefuncties dienen een risicobeheerfunctie (zie hoofdstuk 20), een nalevingsfunctie (zie hoofdstuk 21) en een interne auditfunctie (zie hoofdstuk 22) te omvatten. De risicobeheer- en de nalevingsfunctie dienen te worden gecontroleerd door de interne auditfunctie. De controlefuncties zijn er onder meer verantwoordelijk voor te waarborgen dat de AML/CFT-vereisten worden nageleefd.

De operationele taken van de interne controlefuncties kunnen, rekening houdend met de evenredigheidscriteria die worden genoemd in titel I, worden uitbesteed aan de consoliderende instelling of een andere entiteit binnen of buiten de groep met instemming van de leidinggevende organen van de betrokken instellingen. Zelfs wanneer operationele taken op het gebied van interne controle geheel of gedeeltelijk zijn uitbesteed, zijn het hoofd van de betrokken interne controlefunctie en het leidinggevend orgaan nog steeds verantwoordelijk voor deze activiteiten en voor de instandhouding van een interne controlefunctie binnen de instelling.

Onverminderd het nationale recht waarin Richtlijn 2015/849/EU wordt omgezet, dienen instellingen een personeelslid (bijv. het hoofd naleving) aan te wijzen dat verantwoordelijk is voor naleving, door de instelling, van de vereisten van die richtlijn en van haar eigen beleid en procedures. Instellingen kunnen een afzonderlijke AML/CTF-nalevingsfunctie instellen die als zelfstandige controlefunctie fungeert³⁸ . De voor AML/CTF verantwoordelijke dient zo nodig rechtstreeks te kunnen rapporteren aan het leidinggevend orgaan in zijn bestuursfunctie en zijn toezichtfunctie.

³⁸ Raadpleeg ook de EBA-richtsnoeren inzake de AML/CTF-nalevingsfunctie (in ontwikkeling).