1.
Celem systemu kontroli wewnętrznej, z uwzględnieniem art. 21 ogólne wymogi organizacyjne (art. 16 ust. 2–10 dyrektywy 2014/65/UE) ust. 1 lit. c rozporządzenia 2017/565, jest w szczególności zapewnienie zgodności działania firmy inwestycyjnej z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi.
2.
Firma inwestycyjna opracowuje i wdraża regulamin systemu kontroli wewnętrznej określający w szczególności:
1)
mechanizmy kontroli dostosowane do rodzaju i zakresu działalności prowadzonej przez firmę inwestycyjną, uwzględniające czynności kontroli pierwszego stopnia wykonywane przez jednostki organizacyjne firmy inwestycyjnej prowadzące działalność operacyjną, czynności kontroli drugiego stopnia dokonywane w ramach funkcji zgodności z przepisami oraz czynności audytu wewnętrznego;
2)
zasady organizacji i funkcjonowania:
a) funkcji zgodności z przepisami, o której mowa w art. 22 zgodność z przepisami (art. 16 ust. 2 dyrektywy 2014/65/UE) ust. 2 rozporządzenia 2017/565,
b) audytu wewnętrznego;
a) funkcji zgodności z przepisami, o której mowa w art. 22 zgodność z przepisami (art. 16 ust. 2 dyrektywy 2014/65/UE) ust. 2 rozporządzenia 2017/565,
b) audytu wewnętrznego;
3)
zasady dokumentowania czynności kontroli i czynności audytu wewnętrznego, dokonanych ustaleń oraz działań podjętych w związku z tymi ustaleniami.
3.
Przepisów ust. 1 i 2 nie stosuje się do zagranicznej firmy inwestycyjnej.
