5.5 Okvir in funkcije notranjih kontrol

Pristojni organi bi morali oceniti, ali ima investicijsko podjetje vzpostavljen okvir notranjih kontrol, ki ustreza naravi, obsegu in zapletenosti dejavnosti investicijskih podjetij, v skladu z določbami iz Smernic organa EBA o notranjem upravljanju. Oceniti bi morali vsaj, ali:

• a. investicijska podjetja izvajajo okvir notranjih kontrol, ki zajema organizacijo v celoti, vključno z odgovornostmi in nalogami upravljalnega organa, ter dejavnosti vseh poslovnih podr očij in notranjih enot, vključno s funkcijami notranje kontrole, dejavnostmi, oddanimi v zunanje izvajanje, in distribucijskimi potmi;

35

• b. investicijska podjetja vzpostavljajo, vzdržujejo in redno posodabljajo ustrezne pisne politike, mehanizme in postopke notranjih kontrol, ki bi jih moral odobriti upravljalni organ;
• c. so poslovna področja investicijskih podjetij odgovorna za upravljanje tveganj, ki nastanejo pri opravljanju dejavnosti, ter imajo vzpostavljene kontrole za spremljanje skladnosti z notranjimi in z unanjimi zahtevami;
• d. je upravljalni organ odgovoren za vzpostavitev in spremljanje primernosti in učinkovitosti okvira, procesov in mehanizmov notranje kontrole ter za nadzor vseh poslovnih področij in notranjih enot, vključno s funkcijo notranjih kontrol;
• e. je okvir notranjih kontrol investicijskega podjetja po potrebi prilagojen posebnostim dejavnosti posameznega investicijskega podjetja, njegovi zapletenosti in s tem povezanim tveganjem, hkrati pa upošteva okvir skupine;
• f. ima vzpostavljen jasen, pregleden in dokumentiran postopek odločanja ter jasno razporeditev odgovornosti in pooblastil v okviru notranjih kontrol, vključno s poslovnimi področji, notranjimi enotami in funkcijami notranjih kontrol;
• g. obstaja pravočasna izmenjava potrebnih informacij, vključno s politikami, mehanizmi in postopki ter njihovimi posodobitvami, ki zagotavlja, da upravljalni organ, vsako poslovno področje in notranja enota, vključno z neodvisnimi funkcijami notranjih kontrol, lahko opravljajo svoje naloge;
• h. funkcije notranjih kontrol u pravljalnemu organu redno oddajajo pravočasna, točna, jedrnata, izčrpna, jasna in uporabna pisna poročila o večjih ugotovljenih pomanjkljivostih, ta poročila pa za vsako novo večjo ugotovljeno pomanjkljivost vključujejo zadevna tveganja, oceno učinka, priporočila in predvidene korektivne ukrepe;
• i. imajo funkcije notranjih kontrol dostop do upravljalnega organa v njegovi nadzorni funkciji in mu neposredno poročajo, da po potrebi izrazijo pomisleke;
• j. upravljalni organ pravočasno in učinkovito spremlja ugotovitve funkcij notranjih kontrol ter zahteva ustrezne popravne ukrepe in formalni postopek spremljanja ugotovitev in sprejetih korektivnih ukrepov.

5.5.2 Funkcije notranjih kontrol

Pristojni organi bi morali oceniti, ali ima investicijsko podjetje učinkovito in stalno notranjo funkcijo zagotavljanja skladnosti ter, kadar je to primerno in sorazmerno, funkcijo upravljanja tveganj in funkcijo notranje revizije z zadostnimi pooblastili, ugledom, viri in po potrebi neposrednim dostopom do upravljalnega organa v njegovi nadzorni funkciji in njegovih odborov, kadar so ustanovljeni, vključno zlasti z odborom za tveganja.

36

Pristojni organi bi morali oceniti, ali so funkcija za zagotavljanje skladnosti investicijskega podjetja ter, če sta vzpostavljeni, funkci ja upravljanja tveganj in funkcija notranje revizije skladne z določbami naslova 5 Smernic organa EBA o notranjem upravljanju.