18 Nové produkty a významné zmeny

Funkcia riadenia rizík a funkcia dodržiavania súladu majú byť zapojené do schvaľovania nových produktov alebo významných zmien existujúcich produktov, procesov a systémov. Ich prínos by mal zahŕňať úplné a objektívne posúdenie rizík, ktoré vyplývajú z nových činností v rámci rôznych scenárov, vyhodnotenie všetkých potenciálnych nedostatkov rámca riadenia rizík a rámca vnútornej kontroly inštitúcie a schopnosti inštitúcie účinne riadiť všetky nové riziká. Funkcia riadenia rizík by mala mať aj jasný prehľad o zavádzaní nových produktov (alebo významných zmien existujúcich produktov, procesov a systémov) do rôznych obchodných línií a portfólií a mala by mať právomoc požadovať, aby zmeny existujúcich produktov prešli formálnym postupom schvaľovania nových produktov.

Funkcie vnútornej kontroly majú zahŕňať funkciu riadenia rizík (pozri oddiel 20), funkciu dodržiavania súladu (pozri oddiel 21) a funkciu vnútorného auditu (pozri oddiel 22). Funkcie riadenia rizík a dodržiavania súladu majú podliehať preskúmaniu funkciou vnútorného auditu. Medzi zodpovednosti funkcií kontroly patrí aj zabezpečenie súladu s požiadavkami v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu.

Prevádzkové úlohy funkcií vnútornej kontroly sa môžu so súhlasom riadiacich orgánov dotknutých inštitúcií zadávať externe konsolidujúcej inštitúcii alebo inému subjektu v rámci skupiny alebo mimo nej, s prihliadnutím na kritériá proporcionality uvedené v hlave I. Aj keď sú prevádzkové úlohy vnútornej kontroly čiastočne alebo v plnej miere zabezpečované externe, vedúci príslušnej funkcie vnútornej kontroly a riadiaci orgán zostávajú aj naďalej zodpovední za tieto činnosti a za udržiavanie funkcie vnútornej kontroly v rámci inštitúcie.

Bez toho, aby boli dotknuté vnútroštátne právne predpisy, ktorými sa vykonáva smernica (EÚ) 2015/849, by inštitúcie mali poveriť zodpovednosťou za zabezpečenie súladu inštitúcie s požiadavkami tejto smernice a politikami a postupmi inštitúcie konkrétneho zamestnanca (napr. vedúci funkcie dodržiavania súladu). Inštitúcie môžu stanoviť samostatnú funkciu dodržiavania predpisov v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu ako nezávislú funkciu kontroly.³⁸ Osoba zodpovedná za boj proti praniu špinavých peňazí a financovaniu terorizmu by mala byť v prípade potreby schopná podávať správy priamo riadiacemu orgánu v riadiacej funkcii a vo funkcii dohľadu.

³⁸ Pozri aj usmernenia EBA o funkcii dodržiavania predpisov v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu (v súčasnosti sa pripravujú).

Vedúci funkcií vnútornej kontroly by mali byť vymenovaní na primeranej hierarchickej úrovni, ktorou sa vedúcemu kontrolnej funkcie zabezpečí dostatočná právomoc a vážnosť potrebná na plnenie jeho povinností. Bez ohľadu na celkovú zodpovednosť riadiaceho orgánu by vedúci funkcií vnútornej kontroly mali byť nezávislí od obchodných línií alebo útvarov, ktoré kontrolujú. Na tento účel by vedúci funkcií riadenia rizík, dodržiavania súladu a vnútorného auditu mali podávať správy a priamo zodpovedať riadiacemu orgánu a ich výkonnosť by mal preskúmať riadiaci orgán.

V prípade potreby by vedúci funkcií vnútornej kontroly mali mať prístup k riadiacemu orgánu a možnosť priamo mu podávať správy, aby mohli s riadiacim orgánom vo funkcii dohľadu prerokovať možné obavy a prípadne ho upozorniť, ak konkrétny vývoj má alebo môže mať vplyv na inštitúciu. To by nemalo brániť tomu, aby vedúci funkcií vnútornej kontroly zároveň podliehali hláseniam v rámci pravidelných správ.

Inštitúcie by mali mať zavedené zdokumentované postupy na pridelenie pozície vedúceho funkcie vnútornej kontroly a na zrušenie jeho povinností. V každom prípade by sa vedúci funkcií vnútornej kontroly nemali – a podľa článku 76 ods. 5 smernice 2013/36/EÚ sa vedúci funkcie riadenia rizík nesmú – odvolať bez predchádzajúceho súhlasu riadiaceho orgánu vo funkcii dohľadu. Vo významných inštitúciách majú byť príslušné orgány bezodkladne informované o schválení a hlavných dôvodoch na odvolanie vedúceho funkcie vnútornej kontroly.

Na to, aby funkcie kontroly bolo možné považovať za nezávislé, mali by byť splnené tieto podmienky:

• a. ich zamestnanci neplnia žiadne prevádzkové úlohy, ktoré patria do rozsahu činností, ktoré funkcie vnútornej kontroly majú monitorovať a kontrolovať;
• b. sú organizačne oddelené od činností, ktoré majú monitorovať a kontrolovať;
• c. bez ohľadu na celkovú zodpovednosť členov riadiaceho orgánu za inštitúciu, by vedúci funkcie vnútornej kontroly nemal byť podriadený osobe, ktorá je zodpovedná za riadenie činností, ktoré funkcia vnútornej kontroly monitoruje a kontroluje; a
• d. odmeňovanie zamestnancov funkcie vnútornej kontroly by nemalo byť viazané na výkon činností, ktoré funkcia vnútornej kontroly monitoruje a kontroluje, ani iným spôsobom, ktorý by mohol ohroziť ich objektívnosť³⁹ .

³⁹ Pozri aj usmernenia EBA o zdravých politikách odmeňovania, ktoré sú k dispozícii na .

Pri zohľadnení kritérií proporcionality stanovených v hlave I sa funkcia riadenia rizík a funkcia dodržiavania súladu môžu kombinovať. Funkcia vnútorného auditu by sa nemala kombinovať s inou funkciou vnútornej kontroly.

Funkcie vnútornej kontroly by mali disponovať dostatočným množstvom zdrojov. Mali by mať dostatočný počet kvalifikovaných pracovníkov (tak na úrovni materskej spoločnosti, ako aj na úrovni dcérskej spoločnosti). Pracovníci by si mali priebežne zvyšovať úroveň svojich zručností a mali by mať možnosť náležitej odbornej prípravy.

Funkcie vnútornej kontroly by mali mať k dispozícii aj vhodné systémy IT a podporu, ako aj prístup k interným a externým informáciám, ktoré potrebujú na plnenie svojich povinností. Mali by mať prístup ku všetkým potrebným informáciám týkajúcim sa všetkých obchodných línií a príslušných dcérskych spoločností znášajúcich riziko, najmä tých, ktoré môžu inštitúcii potenciálne spôsobiť závažné riziká.