5.5 Cadrul și funcțiile de control intern

Autoritățile competente trebuie să evalueze dacă firma de investiții dispune de un cadru de control intern adecvat naturii, amplorii și complexității activităților firmelor de investiții, în conformitate cu dispozițiile prevăzute în Ghidul ABE privind guvernanța internă. Această evaluare trebuie să includă cel puțin dacă:

• a. firmele de investiții pun în aplicare cadrul de control intern care acoperă întreaga organizație, inclusiv responsabilitățile și sarcinile organului de conducere, precum și activitățile tuturor liniilor de activitate și ale unităților interne, inclusiv funcțiile de control intern, activitățile externalizate și canalele de distribuție;
• b. firmele de investiții stabilesc, mențin și actualizează periodic politici, mecanisme și proceduri de control intern scrise adecvate, care trebuie aprobate de organul de conducere;
• c. liniile de activitate ale firmelor de investiții sunt responsabile de gestionarea riscurilor la care sunt expuse în desfășurarea activităților lor și dispun de mecanisme de control menite să asigure respectarea cerințelor interne și externe;
• d. organul de conducere este responsabil de stabilirea și monitorizarea caracterului adecvat și a eficacității cadrului, proceselor și mecanismelor de control intern, precum și de supravegherea tuturor liniilor de activitate și a unităților interne, inclusiv a funcțiilor de control intern;
• e. după caz, cadrul de control intern al firmei de investiții este adaptat în mod individual la specificitatea activității sale, la complexitatea acesteia și la riscurile asociate, ținând cont de contextul grupului;

38

• f. există un proces de decizie clar, transparent și documentat și o alocare clară a responsabilităților și a autorității în cadrul său de control intern, inclusiv în ceea ce priv ește liniile de activitate, unitățile interne și funcțiile de control intern;
• g. are loc un schimb de informații necesare, inclusiv de politici, mecanisme și proceduri, precum și de actualizări ale acestora, în timp util, pentru a se asigura că organul de conducere, fiecare linie de activitate și unitate internă, inclusiv fiecare funcție de control intern independentă, este în măsură să - și îndeplinească sarcinile;
• h. funcțiile de control intern transmit periodic organului de conducere rapoarte scrise prompte, exacte, concise, cuprinzătoare, clare și utile privind deficiențele majore identificate, iar aceste rapoarte includ, pentru fiecare nouă deficiență majoră identificată, riscurile relevante implicate, o evaluare a impactului, recomandări și măsuri corective care trebuie luate;
• i. funcțiile de control intern au acces și pot raporta direct organului de conducere în funcția sa de supraveghere, pentru a ridica probleme dacă este necesar;
• j. organul de conducere monitorizează constatările funcțiilor de control intern în timp util și în mod eficace și impune acțiuni adecvate de remediere și o procedură formală de monitorizare a constatărilor și a măsurilor corective luate.

5.5.2 Funcții de control intern

Autoritățile competente trebuie să evalueze dacă firma de investiții are o funcție internă de asigurare a conformității eficace și permanentă și, dacă este cazul și proporțional, o funcție de administrare a riscurilor și o funcție de audit intern cu suficientă autoritate, poziție, resurse și, dacă este necesar, acces direct la organul de conducere în funcția sa de supraveghere și la comitetele sale, dacă au fost înființate, inclusiv, în special, la comitetul de risc.

Autoritățile competente trebuie să evalueze dacă funcția de conformitate a firmei de investiții și, dacă sunt stabilit e , funcția de administrare a riscurilor și funcția de audit intern respectă dispozițiile titlului 5 din Ghidul ABE privind guvernanța internă.