17 Interna kontrollfunktioner

De interna kontrollfunktionerna ska inbegripa en ändamålsenlig och permanent intern funktion för regelefterlevnad och, när så är lämpligt och proportionellt med beaktande av de kriterier som anges i avdelning I, en riskhanteringsfunktion samt en internrevisionsfunktion. I kontrollfunktionernas ansvarsområden ingår även att säkerställa att kraven gällande bekämpning av penningtvätt och finansiering av terrorism efterlevs. I de fall värdepappersföretaget inte inrättar och upprätthåller en riskhanteringsfunktion och en internrevisionsfunktion ska de på begäran kunna visa att de policyer och förfaranden som antagits och införts i ramen för intern kontroll uppnår samma resultat som åsyftas i riktlinjerna i denna avdelning V.

Om värdepappersföretaget inte inrättar en intern riskhanteringsfunktion eller en internrevisionsfunktion ska ansvaret för dessa funktioner, enligt de föreskrifter som anges i dessa riktlinjer, åläggas den personal som har ansvaret för de fastställda förfarandena, och det yttersta ansvaret ska ligga hos ledningsorganet som får delegera de berörda verksamhetsuppgifterna internt eller externt.

Utan att det påverkar tillämpningen av den nationella lagstiftning som införlivar direktiv (EU) 2015/849 ska värdepappersföretag ålägga en anställd (t.ex. chefen för regelefterlevnad) ansvaret för att säkerställa att värdepappersföretaget uppfyller kraven i direktivet samt efterlever företagets policyer och förfaranden. Värdepappersföretag får inrätta en separat funktion för efterlevnad av reglerna för bekämpning av penningtvätt och finansiering av terrorism som en oberoende kontrollfunktion. Den person som ansvarar för funktionen för bekämpning av penningtvätt och finansiering av terrorism ska vid behov kunna rapportera direkt till ledningsorganet i dess ledningsfunktion respektive i dess tillsynsfunktion.