19.1 Chefer för interna kontrollfunktioner

Utan att det påverkar den nationella lagstiftningen för införlivande av direktiv 2015/849/EU bör instituten tilldela ansvaret för säkerställande av institutets efterlevnad av kraven enligt detta direktiv och institutets policyer och förfaranden till en anställd (t.ex. chefen för efterlevnadsfunktionen). Instituten kan inrätta en separat efterlevnadsfunktion för bekämpning av penningtvätt och finansiering av terrorism som en självständig kontrollfunktion.³⁸ Den ansvariga personen för bekämpning av penningtvätt och finansiering av terrorism bör vid behov kunna rapportera direkt till ledningsorganet i sin lednings- och tillsynsfunktion.

³⁸ Se även EBA:s riktlinjer om efterlevnadsfunktionen för bekämpning av penningtvätt och finansiering av terrorism (under utarbetande)

Befattningen som chef för en intern kontrollfunktion bör inrättas på en lämplig nivå i hierarkin som ger cheferna tillräcklig auktoritet och tyngd för att kunna utöva sitt ansvar. Oaktat ledningsorganets övergripande ansvar bör cheferna för de interna kontrollfunktionerna vara oberoende i förhållande till de affärsområden eller enheter som de kontrollerar. Därför bör cheferna för riskhanterings-, efterlevnads- och internrevisionsfunktionerna rapportera till och vara direkt ansvariga inför ledningsorganet, och deras arbete bör granskas av ledningsorganet.

Cheferna för interna kontrollfunktioner bör i tillämpliga fall ha tillgång och rapportera direkt till ledningsorganet inom funktionens tillsynsenhet, i syfte att kunna lyfta frågor och problem samt varna tillsynsenheten när specifika skeenden påverkar eller kan komma att påverka institutet. Detta bör inte hindra cheferna för de interna kontrollfunktionerna från att också rapportera enligt ordinarie rapporteringsvägar. EBA Regular Use