17 Komórki kontroli wewnętrznej

Komórki kontroli wewnętrznej powinny obejmować skuteczną i stałą komórkę ds. nadzoru zgodności z prawem oraz, w stosownych przypadkach i z uwzględnieniem kryteriów proporcjonalności wymienionych w tytule I, komórkę ds. zarządzania ryzykiem oraz komórkę audytu wewnętrznego. Zadania funkcji kontrolnych obejmują również zapewnienie zgodności z wymogami dotyczącymi przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. W przypadku, gdy firmy inwestycyjne nie tworzą ani nie utrzymują komórki ds. zarządzania ryzykiem i komórki audytu wewnętrznego, muszą być w stanie wykazać na żądanie, że wdrożone polityki i procedury będące elementem ram kontroli wewnętrznej skutecznie przyczyniają się do osiągnięcia takiego samego wyniku, co wytyczne określone w tytule V.

W przypadku gdy firma inwestycyjna nie tworzy komórki ds. zarządzania ryzykiem (KZR) ani komórki audytu wewnętrznego (KAW), obowiązki tych komórek określone w niniejszych wytycznych spoczywają na pracownikach odpowiedzialnych za ustalone procedury, a ostatecznie na organie zarządzającym, który może delegować zadania operacyjne wewnątrz lub na zewnątrz firmy.

Bez uszczerbku dla transpozycji dyrektywy (UE) 2015/849 do prawa krajowego instytucje powinny przypisać określonemu pracownikowi (np. kierownikowi działu zgodności z przepisami) odpowiedzialność za zapewnienie przestrzegania przez instytucję wymogów tej dyrektywy oraz za realizację polityk i procedur w instytucji w tym zakresie. Instytucje mogą wyznaczyć oddzielną komórkę ds. nadzoru zgodności z przepisami w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, jako niezależną komórkę kontrolną. Osoba odpowiedzialna za przestrzeganie regulacji dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu powinna bezpośrednio podlegać, o ile to konieczne, organowi zarządzającemu zarówno w ramach jego funkcji zarządczej, jak i nadzorczej.