10. Vykonávanie rámca vnútornej kontroly

Riadiaci orgán by mal byť zodpovedný za zavedenie a monitorovanie primeranosti a účinnosti rámca, procesov a mechanizmov vnútornej kontroly a za dohľad nad všetkými obchodnými líniami a vnútornými útvarmi vrátane funkcií vnútornej kontroly (ako sú dodržiavanie súladu, riadenie rizík a funkcie vnútorného auditu). Emitenti ART majú zavádzať, udržiavať a pravidelne aktualizovať primerané písomné politiky, mechanizmy a postupy vnútornej kontroly, ktoré by mal schváliť riadiaci orgán. Ak nie je zriadená funkcia riadenia rizík, riadiaci orgán má byť zodpovedný za zavedenie, aktualizáciu a monitorovanie primeraných postupov a politík riadenia rizík.

Emitent ART má mať jasný, transparentný a zdokumentovaný rozhodovací proces a jasné rozdelenie zodpovednosti a právomoci v rámci vnútornej kontroly vrátane jej obchodných línií, vnútorných útvarov a funkcií vnútornej kontroly.

Emitenti ART majú tieto politiky, mechanizmy a postupy oznamovať všetkým zamestnancom a vždy, keď dôjde k významným zmenám.

Funkcie vnútornej kontroly majú overovať, či sú politiky, mechanizmy a postupy stanovené v rámci vnútornej kontroly správne vykonávané v ich príslušných oblastiach pôsobnosti.

Funkcie vnútornej kontroly majú riadiacemu orgánu pravidelne predkladať písomné správy

• o závažných nedostatkoch, ktoré boli zistené. Tieto správy by pre každý nový zistený závažný nedostatok mali obsahovať príslušné riziká, posúdenie vplyvu, odporúčania a nápravné opatrenia, ktoré sa majú prijať. Riadiaci orgán by mal včas a účinne sledovať zistenia interných kontrolných útvarov a požadovať primerané nápravné opatrenia. Mal by sa zaviesť formálny následný postup týkajúci sa zistení a prijatých nápravných opatrení.