19.1 Hoofden van de interne controlefuncties

Hoofden van interne controlefuncties dienen op een zodanig hiërarchisch niveau te worden aangesteld dat zij het gezag en de status krijgen die nodig zijn om hun verantwoordelijkheden te vervullen. Niettegenstaande de algemene verantwoordelijkheid van het leidinggevend orgaan, dienen hoofden van interne controlefuncties onafhankelijk te zijn van de bedrijfsonderdelen of eenheden die zij controleren. Daartoe dienen de hoofden van de risicobeheer-, nalevings- en interne auditfuncties te rapporteren en rechtstreeks verantwoording af te leggen aan het leidinggevend orgaan, en dienen hun prestaties te worden getoetst door het leidinggevend orgaan.

Waar nodig kunnen de hoofden van internecontrolefuncties toegang krijgen tot en rechtstreeks rapporteren aan het leidinggevend orgaan in zijn toezichtfunctie om punten van zorg aan te kaarten en de toezichtfunctie, waar nodig, te waarschuwen wanneer specifieke ontwikkelingen gevolgen hebben of kunnen hebben voor de instelling. Dit dient de hoofden van interne controlefuncties er niet van te weerhouden eveneens te rapporteren binnen de reguliere rapportagelijnen.

Instellingen dienen te beschikken over gedocumenteerde processen voor de toewijzing van de functie van hoofd interne controlefunctie en voor de intrekking van zijn of haar verantwoordelijkheden. In ieder geval dienen de hoofden interne controlefuncties – en krachtens artikel 76, lid 5, van Richtlijn 2013/36/EU het hoofd van de risicobeheerfunctie – niet zonder voorafgaande goedkeuring van het leidinggevend orgaan in diens toezichtfunctie uit hun functie te worden verwijderd. In significante instellingen dienen bevoegde autoriteiten direct geïnformeerd te worden over de goedkeuring en de belangrijkste redenen voor de verwijdering van een hoofd van een interne controlefunctie uit zijn functie.