13. Funkcie vnútornej kontroly

Funkcie vnútornej kontroly majú zahŕňať účinnú a stálu funkciu vnútorného dodržiavania súladu, a ak je to vhodné a primerané, so zohľadnením kritérií uvedených v zozname v hlave I, funkciu riadenia rizík a funkciu vnútorného auditu. Ak emitenti ART nezavedú a neudržiavajú funkciu riadenia rizík a funkciu vnútorného auditu, majú byť schopní na požiadanie preukázať, že politikami a postupmi prijatými a vykonávanými pre rámec vnútornej kontroly sa účinne dosahuje rovnaký výsledok ako usmerneniami stanovenými v tejto hlave V.

Emitentom významných ART sa odporúča, aby zriadili funkcie vnútorného riadenia rizík a vnútorného auditu. Ak emitent ART nezriadi funkciu vnútorného riadenia rizík (RMF) alebo funkciu vnútorného auditu (IAF), zodpovednosť za tieto funkcie, ako sa uvádza v týchto usmerneniach, nesie riadiaci orgán, ktorý môže prevádzkové úlohy delegovať interne alebo externe na poskytovateľa – tretiu stranu, napr. formou mechanizmu outsourcingu¹⁶ .

¹⁶ Externé zabezpečovanie prevádzkových úloh súvisiacich s dodržiavaním predpisov môže byť stále možné.