14 Ureditev notranjih kontrol

Investicijska podjetja bi morala razviti in vzdrževati kulturo, ki spodbuja pozitiven odnos do nadzora tveganj in skladnosti v investicijskih podjetjih ter zanesljivo in celovito ureditev notranjih kontrol. V tej ureditvi bi morala biti poslovna področja investicijskih podjetij odgovorna za upravljanje tveganj, ki nastanejo pri opravljanju dejavnosti, ter imeti vzpostavljen nadzor za spremljanje skladnosti z notranjimi in zunanjimi zahtevami. Kot del te ureditve bi morala investicijska podjetja imeti funkcijo trajnega in učinkovitega notranjega spremljanja skladnosti²⁷ , ki ima za opravljanje svojih nalog ustrezna in zadostna pooblastila, dovolj visok položaj in dostop do upravljalnega organa, ter ureditev upravljanja tveganj. Če je ob upoštevanju meril iz naslova I to sorazmerno, bi investicijska podjetja morala imeti tudi funkcijo notranjega upravljanja tveganj in notranje revizije.

²⁷ Brez poseganja v člen 22 Delegirane uredbe Komisije št. 565/2017.

Ureditev notranjih kontrol zadevnega investicijskega podjetja bi morala biti prilagojena posebnostim dejavnosti posameznega investicijskega podjetja, njegovi zapletenosti in s tem povezanim tveganjem, hkrati pa bi morala upoštevati okvir skupine. Zadevna investicijska podjetja bi morala organizirati izmenjavo potrebnih informacij, ki bi zagotavljala, da vsak upravljalni organ, poslovno področje in notranja enota, vključno z vsako funkcijo notranjih kontrol, lahko opravlja svoje naloge. To na primer pomeni potrebno izmenjavo ustreznih informacij med poslovnimi področji in funkcijo spremljanja skladnosti poslovanja ter funkcijo spremljanja skladnosti na področju preprečevanja pranja denarja in financiranja terorizma, kjer je to ločena kontrolna funkcija, na ravni skupine ter med vodji funkcij notranjih kontrol na ravni skupine in upravljalnim organom investicijskih podjetij.

Investicijska podjetja bi morala izvajati ustrezne procese in postopke, ki zagotavljajo, da izpolnjujejo svoje obveznosti v okviru boja proti pranju denarja in financiranju terorizma. Investicijska podjetja bi morala oceniti svojo izpostavljenost tveganjem iz naslova pranja denarja in financiranja terorizma in po potrebi sprejeti blažilne ukrepe za zmanjšanje teh tveganj ter z njimi povezanih operativnih tveganj in tveganja izgube ugleda. Investicijska podjetja bi morala sprejeti ukrepe za zagotovitev, da so njihovi zaposleni seznanjeni s takimi tveganji pranja denarja in financiranja terorizma ter z vplivom pranja denarja in financiranja terorizma na investicijsko podjetje in celovitost finančnega sistema.

Ureditev notranjih kontrol bi morala zajemati organizacijo v celoti, vključno z odgovornostmi in nalogami upravljalnega organa, ter dejavnosti vseh poslovnih področij in notranjih enot, vključno s funkcijami notranjih kontrol, dejavnostmi v zunanjem izvajanju in distribucijskimi potmi.

Ureditev notranjih kontrol investicijskega podjetja bi morala zagotoviti:

• a. učinkovite in uspešne operacije;
• b. ustrezno odkrivanje, merjenje in zmanjševanje tveganj;
• c. zanesljivost finančnih in nefinančnih informacij, ki so predmet notranjega in zunanjega poročanja;
• d. dobre upravne in računovodske postopke ter
• e. skladnost z zakoni in drugimi predpisi, nadzorniškimi zahtevami ter notranjimi politikami, procesi, pravili in sklepi investicijskega podjetja.