Articolul 32
Controlul intern
Art. 32 din REGULAMENT nr. 13 din 28 noiembrie 2019 privind instituirea măsurilor de prevenire și combatere a spălării banilor și a finanțării terorismului prin intermediul sectoarelor financiare supravegheate de Autoritatea de Supraveghere Financiară
- Capitolul II Obligațiile entităților reglementate
- Secţiunea a 7-a Cerințe organizatorice
(1) În aplicarea și , entitățile reglementate stabilesc, cu respectarea cerințelor prudențiale, cadrul de administrare a riscului de SB/FT și mecanismele de control intern care să acopere în mod specific și eficace întregul sistem al entității de administrare a riscului de SB/FT.
(2) Entitățile reglementate implementează, cu respectarea cerințelor prudențiale în materia cadrului de administrare a activității, măsuri eficace și adecvate, inclusiv sisteme informatice, care:
a) să acopere toate activitățile, întreg portofoliul de clienți și toate tranzacțiile care au asociat risc de SB/FT;
b) să monitorizeze, colecteze și să analizeze datele aferente riscului de SB/FT;
c) să faciliteze realizarea de raportări adecvate interne și externe.
(3) În aplicarea dispozițiilor alin. (2) , entitățile reglementate adoptă, în temeiul unei abordări pe bază de risc, proceduri și măsuri pentru verificarea eficacității și funcționării corecte a sistemelor informatice utilizate pentru administrarea riscului de SB/FT, inclusiv prin misiunile de audit specifice, cu respectarea prevederilor privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/ avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară, cu modificările ulterioare.
(4) Entitățile reglementate actualizează sistemele informatice utilizate pentru administrarea riscului de SB/FT, pentru dezvoltarea și implementarea de noi funcționalități și pentru corectarea deficiențelor constatate în urma verificărilor realizate potrivit alin. (3) și a acțiunilor de supraveghere și control desfășurate de ASF.