17.1 Chefer för de interna kontrollfunktionerna

Chefer för interna kontrollfunktioner ska tillsättas på en nivå i hierarkin som är tillräcklig för att dessa chefer ska ha den befogenhet och ställning som krävs för att kunna fullgöra sina skyldigheter. Chefen för regelefterlevnad och, i förekommande fall, cheferna för riskhanterings- och internrevisionsfunktionerna ska rapportera till och vara direkt ansvariga inför ledningsorganet, och chefernas resultat och prestationer ska granskas av ledningsorganet.

Cheferna för interna kontrollfunktioner ska i tillämpliga fall ha tillgång till, samt rapportera direkt till, ledningsorganet i dess tillsynsfunktion så att cheferna har möjlighet att lyfta frågor och problem samt varna tillsynsfunktionen när specifika skeenden påverkar eller kan komma att påverka värdepappersföretaget. Detta ska inte hindra cheferna för de interna kontrollfunktionerna från att även kunna rapportera via de vanliga rapporteringsvägarna.

Värdepappersföretag ska ha dokumenterade förfaranden för att tillsätta chefer för interna kontrollfunktioner samt för att frånta chefer deras ansvar. Under alla omständigheter ska chefer för interna kontrollfunktioner inte avsättas utan att detta på förhand godkänns av ledningsorganet i dess tillsynsfunktion.