15 Ramverket för internkontroll

Utan att det påverkar möjligheten att rapportera överträdelser via behöriga myndigheters mekanismer kan dessa myndigheter uppmuntra personalen att först försöka använda de interna förfarandena för uppgiftslämning vid det institut där de arbetar.

Instituten bör utveckla och upprätthålla en kultur som främjar en positiv inställning till riskkontroll och efterlevnad inom institutet samt ett robust och heltäckande ramverk för internkontroll. Inom detta ramverk bör institutets olika affärsområden vara ansvariga för hanteringen av de risker som deras respektive verksamhet medför och tillämpa kontroller i syfte att säkerställa efterlevnaden av interna och externa krav. Som en del av detta ramverk bör instituten ha interna kontrollfunktioner med lämplig och tillräcklig auktoritet, tyngd och tillgång till ledningsorganet för att kunna fullgöra sitt uppdrag samt ett ramverk för riskhantering. EBA Regular Use

Det berörda institutets ramverk för internkontroll bör vara anpassat på individuell nivå till dess verksamhets specifika karaktär, dess komplexitet och de medföljande riskerna, med beaktande av koncernkontexten. Berörda institut bör organisera det nödvändiga informationsutbytet på ett sätt som säkerställer att varje ledningsorgan, affärsområde och intern enhet, inklusive varje intern kontrollfunktion, kan utföra sina uppgifter. Detta innebär exempelvis ett nödvändigt och tillräckligt informationsutbyte mellan affärsområdena och efterlevnadsfunktionen och efterlevnadsfunktionen i frågor om bekämpning av penningtvätt och finansiering av terrorism (om den utgör en separat kontrollfunktion) på koncernnivå samt mellan cheferna för interna kontrollfunktioner på koncernnivå och institutets ledningsorgan.

Instituten bör genomföra lämpliga processer och förfaranden som säkerställer att de fullgör sina skyldigheter i fråga om bekämpning av penningtvätt och finansiering av terrorism. Instituten bör bedöma sin exponering för risken för att de kan utnyttjas för penningtvätt eller finansiering av terrorism och vid behov vidta mildrande åtgärder för att minska dessa risker samt sina tillhörande operativa och anseendemässiga risker. Instituten bör vidta åtgärder för att säkerställa att personalen är medveten om sådana risker för penningtvätt och finansiering av terrorism samt om hur penningtvätt och finansiering av terrorism påverkar institutet och det finansiella systemets integritet.

Ramverket för internkontroll bör omfatta hela organisationen, inklusive ledningsorganets ansvarsområden och uppgifter, och samtliga affärsområdens och interna enheters verksamheter, inbegripet interna kontrollfunktioner samt utkontrakteradverksamhet och distributionskanaler.