KAS Art. 59¹Sisekontrollifunktsioonid

(1) Siseauditifunktsiooni täitja peab:

1) jälgima kogu krediidiasutuse tegevust ja andma sõltumatu ülevaate krediidiasutuse riskistrateegia tõhusa rakendamise kohta;

2) tagama, et kehtestatakse siseauditi kava, hindamaks krediidiasutuse protsesside ja süsteemide, sealhulgas kogu sisekontrolli süsteemi ja toimingute asjakohasust ning tulemuslikkust;

3) kontrollima ja hindama krediidiasutuse juhtide ja töötajate tasustamise põhimõtete vastavust käesolevas seaduses sätestatud nõuetele vähemalt üks kord aastas, välja arvatud juhul, kui krediidiasutuses on moodustatud töötasukomitee;

4) analüüsima krediidiasutuse ning selle juhtide ja töötajate tegevuses avastatud puudusi ning ülesannete täitmata jätmise ja volituste ületamise juhtumeid ning tegema ettepanekuid puuduste kõrvaldamiseks ja vigade vältimise abinõude kohta;

5) hindama krediidiasutuse kohustuste täitmise korral esinevate puuduste kõrvaldamiseks võetud meetmete sobivust ja tulemuslikkust;

6) esitama krediidiasutuse nõukogule ja juhatusele regulaarseid ülevaateid oma tegevuse kohta.

(2) Riskikontrollifunktsiooni täitja peab:

1) olema aktiivselt kaasatud krediidiasutuse riskijuhtimispõhimõtete või -strateegia kindlaksmääramisse ja kõigi oluliste riskijuhtimise otsuste vastuvõtmisse;

2) kontrollima eelnimetatud põhimõtete või strateegia tulemuslikku rakendamist;

3) omama terviklikku arusaama krediidiasutuse kõikide riskide kohta;

4) esitama krediidiasutuse nõukogule regulaarselt aruandeid ja vajaduse korral teavitama nõukogu kohe riskidest, millel võib olla oluline mõju krediidiasutuse tegevusele.

(3) Vastavuskontrollifunktsiooni täitja peab:

1) kontrollima regulaarselt krediidiasutuse ning selle juhtide ja töötajate tegevuse vastavust õigusaktidele, Finantsinspektsiooni ettekirjutustele, juhtorganite otsustele, sise-eeskirjadele, krediidiasutuse sõlmitud lepingutele ja heale tavale ning hindama krediidiasutuses kehtestatud sise-eeskirjade ja otsuste vastavust õigusaktidele (edaspidi vastavusrisk );

2) tagama, et vastavusriski võetakse arvesse krediidiasutuse riskistrateegias ja asjakohaselt ka kõigis olulistes riskijuhtimise otsustes;

3) tagama, et krediidiasutuse juhte ja töötajaid nõustatakse käesolevas seaduses sätestatud kohustuste täitmisega seotud küsimustes, mis hõlmab muu hulgas vastavusriskiteemalisi koolitusi ja sõltumatu arvamuse andmist uute toodete kohta või olemasolevate toodete, protsesside ja süsteemide oluliste muudatuste heakskiitmist;

4) esitama juhatusele ja nõukogule regulaarselt ülevaateid, sealhulgas ülevaateid õigusaktide muudatustest tulenevate riskide kohta.

(4) Siseauditifunktsiooni täitja või muu samaväärne sõltumatu isik peab kontrollima ja hindama kord kolme aasta jooksul operatsiooniriski juhtimise korralduse toimimise ning operatsiooniriski standardmeetodi kasutamise korral äriliinide kindlaksmääramise protsessi vastavust käesoleva seaduse ja selle alusel kehtestatud õigusaktide nõuetele.

(5) Käesoleva paragrahvi lõike 3 punktis 1 sätestatud krediidiasutuse ning selle juhtide ja töötajate tegevuse vastavust Finantsinspektsiooni ettekirjutustele võib kontrollida vastavuskontrollifunktsiooni täitja asemel siseauditifunktsiooni täitja.