21 Funktion för regelefterlevnad

Instituten bör se till att deras dotterföretag och filialer vidtar åtgärder för att säkerställa att deras verksamhet följer lokala lagar och förordningar. Om lokala lagar och förordningar lägger hinder i vägen för tillämpningen av striktare förfaranden och efterlevnadssystem som koncernen har genomfört, och särskilt om de förhindrar att nödvändig information röjs eller utbyts mellan koncernens företag, bör dotterföretag och filialer informera det konsoliderande institutets efterlevnadsansvariga eller efterlevnadschef.

Varje institut bör inrätta en oberoende och effektiv internrevisionsfunktion med beaktande av de proportionalitetskriterier som anges i avdelning I och utse en person som ansvarar för denna funktion i hela institutet. Internrevisionsfunktionen bör vara oberoende och ha tillräcklig auktoritet och tyngd samt tillräckliga resurser. I synnerhet bör institutet se till att internrevisionsfunktionens personal är tillräckligt kvalificerad och att funktionen har tillräckliga resurser, särskilt när det gäller revisionsverktyg och metoder för riskanalys, för institutets storlek och de platser där det verkar samt för karaktären, omfattningen och komplexiteten hos de risker som institutets affärsmodell, verksamhet, riskkultur och riskaptit medför.

Internrevisionsfunktionen bör vara oberoende av de granskade verksamheterna. Därför får internrevisionsfunktionen inte kombineras med någon annan funktion. EBA Regular Use

Internrevisionsfunktionen bör, på grundval av en riskbaserad metod, utföra en oberoende granskning och ge en objektiv försäkran om att samtliga institutets verksamheter och enheter, inklusive den verksamhet som omfattas av utkontraktering, följer såväl institutets policyer och förfaranden som alla externa krav. Alla enheter inom koncernen bör omfattas av internrevisionsfunktionens arbete.