5.5 Rámec a funkcie vnútornej kontroly

Príslušné orgány by mali posúdiť, či má investičná spoločnosť rámec vnútornej kontroly primeraný povahe, rozsahu a zložitosti činností investičných spoločností v súlade s ustanoveniami uvedenými v usmerneniach EBA o vnútornom riadení. Toto posúdenie má obsahovať aspoň to, či:

• a. i nvestičné spoločnosti vykonávajú rámec vnútornej kontroly vzťahujúci sa na celú organizáciu vrátane zodpovedností a úloh riadiaceho orgánu a činností všetkých obchodných línií a vnútorných útvarov vrátane funkcií vnútornej kontroly, externe zabezpečovaných činností a distribučných kanálov.
• b. investičné spoločnosti zavádzajú, udržiavajú a pravidelne aktualizujú primerané písomné politiky, mechanizmy a postupy vnútornej kontroly, ktoré schvaľuje riadiaci orgán;
• c. sú obchodné línie investičných spoločností zodpovedné za riadenie rizík, ktoré vzniknú pri vykonávaní ich činností, a majú zavedené kontrolné mechanizmy zamerané na zabezpečenie súladu s vnútornými a vonkajšími požiadavkami;
• d. riadiaci orgán je zodpovedný za zavedenie a monitorovanie primeranosti a účinnosti rámca, procesov a mechanizmov vnútornej kontroly a za dohľad nad všetkými obchodnými líniami a vnútornými útvarmi vrátane funkcií vnútornej kontroly;
• e. je prípadne rámec vnútornej kontroly investičnej spoločnosti individuálne prispôsobený špecifickosti jej podnikania, jej komplexnosti a súvisiacim rizikám pri zohľadnení kontextu skupiny;
• f. investičná spoločnosť má jasný, transparentný a zdokumentovaný proces rozhodovania a jasné rozdelenie zodpovednosti a právomoci v rámci svojej vnútornej kontroly vrátane jej obchodných línií, vnútorných útvarov a funkcií vnútornej kontroly;
• g. existuje výmena potrebných informácií vrátane politík, mechanizmov a postupov a ich aktualizácií včasným spôsobom, ktorým sa zabezpečí, aby si riadiaci orgán, všetky obchodné línie a interné útvary vrátane každej nezávislej vnútornej kontrolnej funkcie mohli plniť svoje povinnosti;
• h. funkcie vnútornej kontroly pravidelne predkladajú riadiacemu orgánu včasné, presné, stručné, komplexné, jasné a užitočné písomné správy o zistených závažných nedostatkoch a tieto správy obsahujú pre každý nový zistený závažný nedostatok príslušné riziká, posúdenie vplyvu, odporúčania a nápravné opatrenia, ktoré sa majú prijať;

38

• i. funkcie vnútornej kontroly majú prístup a môžu podávať správy priamo riadiacemu orgánu v i jeho funkc i dohľadu, aby v prípade potreby mohli vzniesť obavy;
• j. riadiaci orgán včas a účinne sleduje zistenia funkcií vnútornej kontroly a vyžaduje primerané nápravné opatrenia a formálny postup následných opatrení v súvislosti so zisteniami a prijatými nápravnými opatreniami.

5.5.2 Funkcie vnútornej kontroly

Príslušné orgány posúdi, či má investičná spoločnosť účinnú a stálu vnútornú funkciu dodržiavania súladu, a ak je to vhodné a primerané, funkciu riadenia rizík a funkciu vnútorného auditu s dostatočnými právomocami, postavením, zdrojmi a v prípade potreby priamym prístupom k riadiacemu orgánu v jeho funkci i dohľadu a jeho výborom, ak sú zriadené, najmä výboru pre riziká.

Príslušné orgány posúdia, či je funkcia dodržiavania súladu investičnej spoločnosti a funkcia riadenia rizík a funkcia vnútorného auditu, ak sú zriadené, v súlade s ustanoveniami hlavy 5 usmernení EBA o vnútornom riadení.