14 Rámec vnútornej kontroly

Investičné spoločnosti majú rozvíjať a udržiavať kultúru, ktorá podporuje pozitívny postoj ku kontrole rizík a k dodržiavaniu súladu v rámci investičných spoločností, a spoľahlivý a komplexný rámec vnútornej kontroly. V tomto rámci majú byť obchodné línie investičných spoločností zodpovedné za riadenie rizík, ktoré im vzniknú pri vykonávaní ich činností, a majú mať zavedené kontroly zamerané na zabezpečenie súladu s vnútornými a vonkajšími požiadavkami. Ako súčasť tohto rámca majú investičné spoločnosti mať stálu a účinnú funkciu vnútorného dodržiavania súladu²⁷ s primeranou a dostatočnou právomocou, vážnosťou a prístupom k riadiacemu orgánu na plnenie svojho poslania, a rámec riadenia rizík. Ak je to vhodné, so zohľadnením kritérií uvedených v hlave I majú investičné spoločnosti mať aj funkciu vnútorného riadenia rizík a auditu.

²⁷ Bez toho, aby bol dotknutý článok 22 delegovaného nariadenia Komisie 565/2017.

Rámec vnútornej kontroly príslušnej investičnej spoločnosti by sa mal individuálne prispôsobiť špecifickosti jej podnikania, jej komplexnosti a súvisiacim rizikám pri zohľadnení kontextu skupiny. Príslušná investičná spoločnosť má organizovať výmenu potrebných informácií takým spôsobom, ktorým sa zabezpečí, aby každý riadiaci orgán, obchodná línia a vnútorný útvar vrátane každej funkcie vnútornej kontroly mohol plniť svoje povinnosti. To napríklad znamená potrebnú výmenu príslušných informácií medzi obchodnými líniami a funkciou dodržiavania súladu a funkciou dodržiavania predpisov v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu na úrovni skupiny, pokiaľ ide o samostatnú funkciu kontroly, a medzi vedúcimi funkcií vnútornej kontroly na úrovni skupiny a riadiacim orgánom investičných spoločností.

Investičné spoločnosti majú zaviesť vhodné procesy a postupy na zabezpečenie dodržiavania ich povinností v súvislosti s bojom proti praniu špinavých peňazí a financovaniu terorizmu. Investičné spoločnosti majú posúdiť mieru vystavenia riziku, že môžu byť použité na účely prania špinavých peňazí alebo financovania terorizmu, a v prípade potreby prijať zmierňujúce opatrenia na zníženie tohto rizika, ako aj s ním súvisiaceho operačného rizika a rizika poškodenia dobrej povesti. Investičné spoločnosti majú prijať opatrenia na zabezpečenie toho, aby boli ich zamestnanci informovaní o takýchto rizikách prania špinavých peňazí a financovania terorizmu a o vplyve, ktorý majú na investičnú spoločnosť a integritu finančného systému.

Rámec vnútornej kontroly sa má vzťahovať na celú organizáciu vrátane zodpovedností a úloh riadiaceho orgánu a činností všetkých obchodných línií a vnútorných útvarov vrátane funkcií vnútornej kontroly, externe zabezpečovaných činností a distribučných kanálov.

Rámec vnútornej kontroly investičnej spoločnosti má zabezpečiť:

• a. efektívne a účinné operácie;
• b. primeranú identifikáciu, meranie a zmierňovanie rizík;
• c. spoľahlivosť finančných a nefinančných informácií vykazovaných interne aj externe;
• d. riadne správne a účtovné postupy; a
• e. dodržiavanie zákonov, predpisov, požiadaviek dohľadu a vnútorných politík, procesov, pravidiel a rozhodnutí investičnej spoločnosti.