KJS Art. 35Sisekontrollisüsteem

(1) Registripidajas peab olema loodud ja rakendatud piisav sisekontrollisüsteem, mille eesmärk on tagada registripidaja tegevuse vastavus käesolevale seadusele, kehtivatele sise-eeskirjadele ja vastuvõetud otsustele registripidaja kõigil juhtimis- ja tegevustasanditel.

(2) Sisekontrolli teostamiseks kehtestatakse registripidajas sise-eeskirjadega tegevuspõhimõtted ja reeglid käesolevast seadusest tulenevate kohustuste täitmata jätmise õigusriskide ning nendega seotud muude riskide tuvastamiseks, maandamiseks või vältimiseks klientidele teenuste osutamisel. Nimetatud tegevuspõhimõtted ja reeglid peavad Finantsinspektsioonil võimaldama efektiivselt täita järelevalveülesandeid.

(3) Registripidaja nõukogu määrab siseaudiitori või selle funktsiooni täitmiseks isiku, kellel on vajalikud teadmised, oskused, kogemused, haridus, kutsesobivus ja laitmatu ärialane maine. Siseaudiitorile kohaldatakse audiitortegevuse seaduses atesteeritud siseaudiitori kohta sätestatud nõudeid ja tegevuse õiguslikke aluseid. Siseaudiitor ei või täita ülesandeid, mis põhjustavad või võivad põhjustada huvide konflikti.

(4) Siseaudiitor peab tagama, et:

1) regulaarselt kontrollitakse registripidaja, selle juhtide ja töötajate tegevuse vastavust käesolevale seadusele ja selle alusel antud õigusaktidele, järelevalveasutuse ettekirjutustele, juhtorganite otsustele, sise-eeskirjadele, registripidaja sõlmitud lepingutele ja heale tavale ning hinnatakse registripidaja kehtestatud sise-eeskirjade ja otsuste vastavust õigusaktidele ning registripidaja kohustuste täitmisel esinevate puuduste kõrvaldamiseks võetud meetmete sobivust ja tulemuslikkust;

2) registripidaja juhatusele ja nõukogule esitatakse regulaarselt käesoleva lõike punktis 1 nimetatud kohustuste täitmise kohta aruandeid.

(5) Registripidaja tagab siseaudiitorile kõik tema ülesannete täitmiseks vajalikud töötingimused ja õigused, sealhulgas õiguse saada selgitusi ja teavet registripidaja juhtidelt ja töötajatelt ning võimaluse jälgida avastatud puuduste kõrvaldamist ja tehtud ettepanekute täitmist.

(6) Siseaudiitor on kohustatud talle registripidaja kohta teatavaks saanud teabe, mis osutab või võib osutada olulisele õigusrikkumisele või krediidiandja või tarbija huvide kahjustamisele, viivitamata kirjalikult edastama lisaks registripidaja juhtidele ka nõukogule ja Finantsinspektsioonile.