19 Interna kontrollfunktioner

Riskhanterings- och efterlevnadsfunktionerna bör delta i godkännandet av nya produkter eller väsentliga förändringar av befintliga produkter, processer och system. De bör bland annat göra en fullständig och objektiv bedömning av riskerna med ny verksamhet i en mängd olika scenarier, av potentiella brister i institutets ramverk för riskhantering och internkontroll samt av institutets förmåga att hantera nya risker på ett effektivt sätt. Riskhanteringsfunktionen bör även ha en god bild av införandet av nya produkter (eller väsentliga förändringar av befintliga produkter, processer och system) inom olika affärsområden och i olika portföljer samt befogenhet att kräva att ändringar i befintliga produkter genomförs enligt den formella policyn för godkännande av nya produkter. EBA Regular Use

De interna kontrollfunktionerna bör omfatta en riskhanteringsfunktion (se avsnitt 20), en efterlevnadsfunktion (se avsnitt 21) och en internrevisionsfunktion (se avsnitt 22). Riskhanterings- och efterlevnadsfunktionerna bör granskas av internrevisionsfunktionen. Kontrollfunktionernas ansvar inkluderar även säkerställande av efterlevnad av kraven på bekämpning av penningtvätt och finansiering av terrorism.

Om de proportionalitetskriterier som anges i avdelning I beaktas får de interna kontrollfunktionernas operativa uppgifter, inom ramen för utkontraktering, anförtros det konsoliderande institutet eller en annan enhet inom eller utanför koncernen, förutsatt att ledningsorganen för de berörda instituten godkänner detta. Även om de operativa uppgifterna för internkontroll helt eller delvis utkontrakteras är det chefen för den berörda interna kontrollfunktionen och ledningsorganet som har ansvaret för uppgifterna och för att upprätthålla en funktion för internkontroll inom institutet.