15 Cadrul de control intern

Instituțiile trebuie să dezvolte și să mențină o cultură care să încurajeze o atitudine pozitivă față de acțiunile de control al riscurilor și de asigurare a conformității în cadrul instituției, precum și un cadru de control intern solid și cuprinzător. În acest cadru, liniile de activitate ale instituțiilor trebuie să fie responsabile pentru administrarea riscurilor cu care se confruntă în desfășurarea activităților lor și trebuie să dețină mecanisme de control care să vizeze asigurarea conformității cu cerințele interne și externe. În acest cadru, instituțiile trebuie să dețină funcții de control intern care să aibă în mod adecvat și suficient autoritate, statut și acces la organul de conducere pentru a- și îndeplini misiunea, precum și un cadru de administrare a riscurilor.

Cadrul de control intern al instituțiilor trebuie să fie adaptat la nivel individual la specificul activității acestora, la complexitatea acestora și la riscurile conexe, ținând cont de contextul grupului. Instituțiile trebuie să organizeze schimbul de informații necesare într -un mod care să asigure fiecărei structuri de conducere, fiecărei linii de activitate și fiecărei unități operaționale, inclusiv a fiecărei funcții de control intern, posibilitatea de a - și îndeplini sarcinile. Spre exemplu, aceasta înseamnă asigurarea schimbului necesar de informații adecvate între liniile de activitate și funcția de conformit ate și funcția de asigurare a conformității cu cerințele privind combaterea spălării bani lor și combaterea finanțării terorismului, în cazul în care aceasta este o funcție de control separată, la nivel de grup și între responsabilii cu funcții de control intern la nivel de grup și organul de conducere al instituției.

Instituțiile trebuie să pună în aplicare procese și proceduri adecvate care să asigure respectarea obligațiilor care le revin în contextul combaterii spălării bani lor și a finanțării terorismului. Instituțiile trebuie să își evalueze expunerea la riscul de a fi utilizate în scopul spălării bani lor sau finanțării terorismului și, dacă este necesar, să ia măsuri de atenuare pentru a reduce riscurile respective, precum și riscurile operaționale și reputaționale legate de acestea. Instituțiile trebuie să ia măsuri pentru a se asigura că personalul lor este conștient de riscurile asociate spălării bani lor și finanțării terorismului și de impactul pe care spălarea banilor /finanțarea terorismului îl are asupra instituției și asupra integrității sistemului financiar.

Cadrul de control intern trebuie să vizeze întreaga organizație, inclusiv responsabilitățile și atribuțiile organului de conducere, precum și activitățile tuturor liniilor de activitate și ale unităților operaționale, inclusiv funcțiile de control intern, activitățile externalizate și canalele de distribuție.

Cadrul de control intern al unei instituții trebuie să asigure:

• a. operațiuni eficace și eficiente;
• b. desfășurarea prudentă a activității;
• c. identificarea, măsurarea și diminuarea adecvată a riscurilor;
• d. credibilitatea informațiilor financiare și nefinanciare raportate la nivel intern și extern;
• e. proceduri administrative și contabile sigure și
• f. conformitatea cu legile, regulamentele, cerințele în materie de supraveghere și politicile, procesele, regulile și deciziile interne ale instituției.