15 Vykonávanie rámca vnútornej kontroly

Riadiaci orgán má byť zodpovedný za zavedenie a monitorovanie primeranosti a účinnosti rámca, procesov a mechanizmov vnútornej kontroly a za dohľad nad všetkými obchodnými líniami a vnútornými útvarmi vrátane funkcií vnútornej kontroly (ako sú dodržiavanie súladu vrátane dodržiavanie predpisov v oblasti boja proti praniu špinavých peňazí/financovaniu terorizmu, pokiaľ sú odlišné od funkcie dodržiavania súladu, funkcie riadenia rizík a funkcie vnútorného auditu, ak sú zriadené). Investičné spoločnosti majú zavádzať, udržiavať a pravidelne aktualizovať primerané písomné politiky, mechanizmy a postupy vnútornej kontroly, ktoré by mal schváliť riadiaci orgán. Ak nie je zriadená funkcia riadenia rizík, riadiaci orgán má byť zodpovedný za zavedenie a monitorovanie primeraných postupov a politík riadenia rizík.

Investičná spoločnosť má mať jasný, transparentný a zdokumentovaný rozhodovací proces a jasné rozdelenie zodpovednosti a právomoci v rámci vnútornej kontroly vrátane jej obchodných línií, vnútorných útvarov a funkcií vnútornej kontroly.

Investičné spoločnosti majú tieto politiky, mechanizmy a postupy oznamovať všetkým zamestnancom a vždy, keď dôjde k významným zmenám.

Funkcie vnútornej kontroly majú overovať, či sú politiky, mechanizmy a postupy stanovené v rámci vnútornej kontroly správne vykonávané v ich príslušných oblastiach pôsobnosti.

Funkcie vnútornej kontroly majú riadiacemu orgánu pravidelne predkladať písomné správy

• o závažných nedostatkoch, ktoré boli zistené. Tieto správy by pre každý nový zistený závažný nedostatok mali obsahovať príslušné riziká, posúdenie vplyvu, odporúčania a nápravné opatrenia, ktoré sa majú prijať. Riadiaci orgán by mal včas a účinne sledovať zistenia interných kontrolných útvarov a požadovať primerané nápravné opatrenia. Má sa zaviesť formálny následný postup týkajúci sa zistení a prijatých nápravných opatrení.