19.1 Kierownicy komórek kontroli wewnętrznej

Kierownicy komórek kontroli wewnętrznej powinni znajdować się na odpowiednim poziomie hierarchii, który zapewnia kierownikowi komórki kontrolnej odpowiednie uprawnienia i status niezbędny do wypełniania jego obowiązków. Niezależnie od ogólnej odpowiedzialności organu zarządzającego kierownicy komórek kontroli wewnętrznej powinni być niezależni od kontrolowanych przez siebie linii biznesowych lub jednostek. W tym celu kierownicy komórek ds. zarządzania ryzykiem, ds. zgodności z przepisami i audytu wewnętrznego powinni podlegać organowi zarządzającemu oraz ponosić bezpośrednią odpowiedzialność przed tym organem, a oceny ich wyników powinien dokonywać organ zarządzający.

W razie konieczności kierownicy komórek kontroli wewnętrznej powinni mieć dostęp do organu zarządzającego pełniącego funkcję nadzorczą i bezpośrednio go informować, aby zwrócić uwagę na zagrożenia i ostrzec, gdy jest to wskazane, jeśli konkretne czynniki wpływają albo mogą wpłynąć na instytucję. Nie powinno to uniemożliwiać kierownikom komórek kontroli wewnętrznej sprawozdawczości w obrębie ich regularnej hierarchii podległości służbowej.

Instytucje powinny ustanowić udokumentowane procesy mianowania kierownika komórki kontroli wewnętrznej oraz cofania jego uprawnień. W każdym przypadku kierownicy komórek kontroli wewnętrznej nie powinni być usuwani ze stanowiska bez uprzedniej zgody organu zarządzającego pełniącego funkcję nadzorczą; nie wolno również na mocy art. 76 ust. 5 dyrektywy 2013/36/UE usuwać ze stanowiska kierownika komórki ds. zarządzania ryzykiem bez uprzedniej zgody organu zarządzającego pełniącego funkcję nadzorczą. W istotnych instytucjach właściwe organy powinny być niezwłocznie informowane o zatwierdzeniu i głównych powodach usunięcia kierownika komórki kontroli wewnętrznej.