15 Rámec vnútornej kontroly

Inštitúcie majú rozvíjať a udržiavať kultúru, ktorá podporuje pozitívny postoj ku kontrole rizík a k dodržiavaniu súladu v rámci inštitúcie, a spoľahlivý a komplexný rámec vnútornej kontroly. V tomto rámci majú byť obchodné línie inštitúcií zodpovedné za riadenie rizík, ktoré im vzniknú pri vykonávaní ich činností, a mali by mať zavedené kontroly zamerané na zabezpečenie súladu s vnútornými a vonkajšími požiadavkami. Ako súčasť tohto rámca majú inštitúcie mať funkcie vnútornej kontroly s primeranou a dostatočnou právomocou, vážnosťou a prístupom k riadiacemu orgánu na plnenie ich poslania, a rámec riadenia rizík.

Rámec vnútornej kontroly príslušnej inštitúcie sa má individuálne prispôsobiť špecifickosti jej činností, jej komplexnosti a súvisiacim rizikám pri zohľadnení kontextu skupiny. Inštitúcie majú organizovať výmenu potrebných informácií takým spôsobom, ktorým sa zabezpečí, aby každý riadiaci orgán, obchodná línia a vnútorný útvar vrátane každej funkcie vnútornej kontroly mohol plniť svoje povinnosti. To napríklad znamená potrebnú výmenu príslušných informácií medzi obchodnými líniami a funkciou dodržiavania súladu a funkciou dodržiavania predpisov v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu na úrovni skupiny, pokiaľ ide o samostatnú funkciu kontroly, a medzi vedúcimi funkcií vnútornej kontroly na úrovni skupiny a riadiacim orgánom inštitúcie.

Inštitúcie majú zaviesť vhodné procesy a postupy, ktorými sa zabezpečí dodržiavanie ich povinností v súvislosti s bojom proti praniu špinavých peňazí a financovaniu terorizmu. Inštitúcie majú posúdiť mieru vystavenia riziku, že môžu byť použité na účely prania špinavých peňazí alebo financovania terorizmu, a v prípade potreby prijať zmierňujúce opatrenia na zníženie tohto rizika, ako aj s ním súvisiaceho operačného rizika a rizika poškodenia dobrej povesti. Inštitúcie majú prijať opatrenia na zabezpečenie toho, aby boli ich zamestnanci informovaní o takýchto rizikách prania špinavých peňazí a financovania terorizmu a o vplyve, ktorý majú na inštitúciu a integritu finančného systému.

Rámec vnútornej kontroly sa má vzťahovať na celú organizáciu vrátane zodpovedností a úloh riadiaceho orgánu a činností všetkých obchodných línií a vnútorných útvarov vrátane funkcií vnútornej kontroly, externe zabezpečovaných činností a distribučných kanálov.

Rámec vnútornej kontroly inštitúcie má zabezpečiť:

• a. efektívne a účinné operácie;
• b. obozretné vykonávanie činnosti;
• c. primeranú identifikáciu, meranie a zmierňovanie rizík;
• d. spoľahlivosť finančných a nefinančných informácií vykazovaných interne aj externe;
• e. riadne správne a účtovné postupy; a
• f. dodržiavanie zákonov, predpisov, požiadaviek dohľadu a vnútorných politík, procesov, pravidiel a rozhodnutí inštitúcie.