14 Cadrul de control intern

Firmele de investiții trebuie să dezvolte și să mențină o cultură care să încurajeze o atitudine pozitivă față de acțiunile de control al riscurilor și de asigurare a conformității în firmele de investiții, precum și un cadru de control intern solid și cuprinzător. În acest cadru, liniile de activitate ale firmelor de investiții trebuie să fie responsabile pentru administrarea riscurilor cu care se confruntă în desfășurarea activităților lor și trebuie să dețină mecanisme de control care să vizeze asigurarea conformității cu cerințele interne și externe. În acest cadru, firmele de investiții trebuie să dețină o funcție internă de conformitate permanentă și eficace²⁷ care să aibă în mod adecvat și suficient autoritate, statut și acces la organul de conducere pentru a - și îndeplini misiunea, precum și un cadru de administrare a riscurilor. În limitele proporționalității și ținând seama de criteriile enunțate la titlul I, firmele de investiții trebuie să aibă și o funcție internă de administrare a riscurilor și de audit.

²⁷ Fără a aduce atingere articolului 22 din Regulamentul delegat (UE) 565/2017 al Comisiei.

Cadrul de control intern al firmei de investiții vizate trebuie să fie adaptat la nivel individual la specificul activității acesteia, la complexitatea acesteia și la riscurile conexe, ținând cont de contextul grupului. Firma de investiții vizată trebuie să organizeze schimbul de informații necesare într - un mod care să asigure fiecărei structuri de conducere, fiecărei linii de activitate și fiecărei unități interne, inclusiv fiecărei funcții de control intern, posibilitatea de a - și îndeplini sarcinile. De exemplu, aceasta înseamnă asigurarea schimbului necesar de informații adecvate între liniile de activitate și funcția de conformitate și funcția de conformitate cu cerințele privind combaterea spălării banilor și a finanțării terorismului, dacă aceasta este o funcție de control separată, la nivel de grup, și între responsabilii cu funcții de control intern la nivel de grup și organul de conducere al firmelor de investiții.

Firmele de investiții trebuie să pună în aplicare procese și proceduri adecvate care să asigure respectarea obligațiilor care le revin în contextul combaterii spălării banilor și a finanțării terorismului. Firmele de investiții trebuie să - și evalueze expunerea la riscul de a fi utilizate în scopul spălării banilor sau finanțării terorismului și, dacă este necesar, să ia măsuri de atenuare pentru a reduce riscurile respective, precum și riscurile operaționale și reputaționale legate de acestea. Firmele de investiții trebuie să ia măsuri pentru a se asigura că personalul lor este conștient de riscurile asociate spălării banilor și finanțării terorismului și de impactul pe care spălarea banilor sau finanțarea terorismului îl are asupra firmei de investiții și asupra integrității sistemului financiar.

Cadrul de control intern trebuie să vizeze întreaga organizație, inclusiv responsabilitățile și atribuțiile organului de conducere, precum și activitățile tuturor liniilor de activitate și ale unităților interne, inclusiv funcțiile de control intern, activitățile externalizate și canalele de distribuție.

Cadrul de control intern al unei firme de investiții trebuie să asigure:

• a. operațiuni eficace și eficiente;
• b. identificarea, cuantificarea și diminuarea adecvată a riscurilor;
• c. credibilitatea informațiilor financiare și nefinanciare raportate la nivel intern și extern;
• d. proceduri administrative și contabile sigure și
• e. conformitatea cu legile, regulamentele, cerințele în materie de supraveghere și politicile, procesele, regulile și deciziile interne ale firmei de investiții.